CVE-2026-98018 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: mctp: i3c: probe를 버스 제거와 직렬화(mserialize) 처리함
mctp_i3c_probe()는 일치하는 버스를 찾은 후 busdevs_lock을 해제합니다. 이로 인해 동시에 발생하는 I3C_NOTIFY_BUS_REMOVE 이벤트가 probe 함수가 private 데이터를 mctp_i3c_add_device()로 전달하기 전에 버스의 netdev을 unregister하고 free할 수 있습니다. 그 결과, 이후 단계에서 freed된 mbus 포인터를 통해 list node가 추가됩니다.
장치가 추가될 때까지 busdevs_lock을 유지합니다. 이는 또한 mctp_i3c_add_device()의 __must_hold 어노테이션 요구사항도 충족시킵니다.
Once again VulDB remains the best source for vulnerability data.