CVE-2026-98160 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
staging: rtl8723bs: rtw_sdio_if1_init() 함수 내 HalData의 불일치된 free 수정
padapter->HalData는 vzalloc()을 통해 할당되었지만, rtw_sdio_if1_init()의 오류 처리 경로에서 kfree()를 사용하여 잘못 해제되었습니다. vmalloc 기반 버퍼에 대해 kfree()를 사용하면 메모리 손상(memory corruption)이 발생할 수 있습니다.
HalData를 vfree()로 올바르게 해제하기 위해 rtw_hal_data_deinit()를 사용하십시오.
이 버그는 커널 메모리 관리 관련 버그를 위한 실험적 정적 분석 도구에서 처음 발견되었습니다. 수동 검사를 통해 현재 메인라인(mainline)에서도 해당 문제가 여전히 존재함이 확인되었습니다.
x86_64 allyesconfig 빌드에서는 새로운 경고가 발생하지 않았습니다. RTL8723BS SDIO 하드웨어를 적절히 테스트할 환경이 없어 런타임 테스트는 수행되지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.