CVE-2026-97432 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: iwlwifi: mvm: P2P-Device 바인딩 처리 수정
테스트를 통해 관찰된 대로, P2P-Device에 대한 우리의 바인딩 처리는 다음과 같은 시나리오로 이어질 수 있습니다:
- 스테이션 인터페이스가 특정 채널에서 연결됨 - P2P-Device가 해당 채널에서 remain-on-channel(ROC) 수행 - ROC 종료 후, P2P-Device가 바인딩에서 제거되지만 phy_ctxt 포인터는 PHY 캐시로 남아있음. 이는 공유되지 않는 경우 채널에 대해 다시 교정할 필요가 없도록 하기 위함임 - 스테이션 인터페이스에 의한 바인딩 업데이트(제거 포함)로 인해 P2P-Device가 바인딩에 다시 추가됨 - P2P-Device가 제거되면 PHY 컨텍스트도 제거되지만, 여전히 바인딩 내에 남아있으므로 펌웨어가 크래시(shutdown/crash) 발생
P2P 디바이스는 바인딩에서 제거되며 관련 없는 코드에 의해서만 재추가됩니다. 그러나 향후 ROC 사용을 위해 phy_ctxt를 캐시로 유지하고자 하므로, P2P-Device가 바인딩에 추가되어야 하는지 여부를 나타내는 boolean을 추가하고 이를 바인딩 반복자(binding iterator)에서 처리함으로써 수정합니다. 이렇게 하면 스테이션 인터페이스는 해당 디바이스가 활성화되지 않은 경우에도 P2P-Device를 바인딩에 다시 추가할 수 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.