CVE-2026-98211 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
mmc: mmci: busy-timeout 작업에서의 use-after-free 수정
ux500_busy_complete()은 R1b 명령에 대해 ux500_busy_timeout_work을 큐에 추가할 수 있지만, mmci_remove()는 이를 취소하지 않습니다. 이로 인해 해당 작업이 해제된 후 devm 할당된 mmci_host를 역참조(dereference)할 수 있습니다.
제거 과정에서 컨트롤러 인터럽트를 마스킹하고 지연 작업을 비활성화합니다. 이렇게 하면 큐에 대기 중인 모든 인스턴스를 처리하고, 이미 비활성화된 후에 다시 작업을 큐에 추가하는 진행 중 IRQ 핸들러의 동작을 방지합니다.
이 문제는 사내 정적 분석 도구를 통해 발견되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.