CVE-2026-93141 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: gadget: r8a66597: probe 오류 경로에서 ep0_req의 이중 해제(double free) 방지
usb_add_gadget_udc()가 실패하면, r8a66597_probe()는 err_add_udc로 점프하여 ep0_req를 해제한 후 clean_up2로 계속 진행됩니다. 이때 ep0_req가 NULL이 아닌 경우 다시 한 번 해제되게 됩니다.
err_add_udc에서 중복된 해제를 제거하고 clean_up2의 정리 로직을 유지함으로써 요청(request)이 정확히 한 번만 해제되도록 합니다.
본 문제는 프로토타입 정적 분석 도구를 사용하여 발견되었으며, 코드 검토를 통해 확인되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.