CVE-2026-97414 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ASoC: mediatek: mt8365-afe-pcm: mt8365_afe_suspend()에서의 가능한 NULL 포인터 역참조 수정
mt8365_afe_suspend()는 devm_kcalloc()를 사용하여 레지스터 백업 버퍼를 할당하지만, 반환된 포인터를 사용하기 전에 할당 실패 여부를 확인하지 않습니다. 이로 인해 afe->reg_back_up[i]에 접근할 때 NULL 포인터 역참조가 발생할 수 있습니다.
누락된 NULL 검사를 추가하고 메인 클록을 비활성화한 후 할당 실행 시 -ENOMEM을 반환합니다.
또한 mt8365_afe_dev_runtime_suspend()에서 mt8365_afe_suspend()의 반환 값을 전파하여 서스펜드 실패 시 서스펜드 상태가 업데이트되지 않도록 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.