CVE-2026-93276 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
phy: renesas: phy-rcar-gen3-usb2: 비활성화된 VBUS 레귤레이터에 대한 devm 액션 등록 수정
devm_regulator_get_exclusive()는 enable_count = 1로 레귤레이터를 초기화하므로, 소비자는 해제 전에 이를 비활성화해야 합니다.
이전에는 호출자가 명시적으로 enabled를 요청한 경우에만 devm disable 액션이 등록되었으므로, 명시적인 enable 호출 없이 레귤레이터가 초기 활성화 상태에 남아 있는 경우 정리 경로에서 enable_count 감소가 생략되어 장치 제거 시 레귤레이터 해제 중에 WARN_ON이 발생했습니다.
regulator_is_enabled()를 통해 실제 활성화 상태를 기반으로 devm disable 액션을 항상 등록함으로써 이를 수정합니다. 이는 호출자가 명시적인 enabled를 요청한 경우와 devm_regulator_get_exclusive()에 의해 설정된 초기 상태 모두를 포괄합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.