CVE-2026-98209 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
Linux 커널에서 다음 취약점이 해결되었습니다:
mmc: sdhci-of-aspeed: SDC 리소스를 해제하기 전에 자식 디바이스 제거
프로브(probe) 실패 및 제거 시, 부모 클록과 관리되는 리소스가 해제된 후에도 SDHCI 자식 디바이스가 등록 상태에 남아 있습니다.
양쪽 경로에서 부모 클록을 비활성화하기 전에 OF(Open Firmware) 자식을 역순으로 unregister 합니다. of_platform_depopulate()가 요구하는 플래그가 수동적으로 생성된 자식에 설정되지 않으므로, of_platform_device_destroy()를 사용합니다.
이 문제는 커널 코드를 검토하던 중 진행 중인 정적 분석(static-analysis) 연구 과정에서 식별되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.