CVE-2026-93101 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
Linux 커널에서 다음 취약점이 해결되었습니다:
media: v4l2-async: asc_list가 비어 있을 경우 서브 디바이스를 unregister합니다
i2c tvp5150 드라이버를 사용하는 my em28xx USB 장치가 연결 해제되면 크래시가 발생합니다.
그 원인은 tvp5150 i2c 모듈이 v4l2_async를 사용하지만, em28xx 드라이버는 v4l2_async 이전에 작성되었으므로 사용하지 않기 때문입니다.
해당 경계 케이스에서 sd->asc_list가 비어 있으므로 v4l2_async_unregister_subdev()은 v4l2_device_unregister_subdev()을 호출하지 않습니다.
sd->asc_list가 비어 있는 경우에도 v4l2_device_unregister_subdev()이 여전히 호출되도록 코드를 수정합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.