CVE-2026-98227 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
memstick: ms_block: 제거 시 io_queue 작업 큐(workqueue) 파괴
msb_init_disk()는 alloc_ordered_workqueue()를 사용하여 각 카드별 순서 보장 작업 큐인 msb->io_queue를 생성합니다. 이 큐는 초기화 오류 경로에서만 destroy_workqueue()로 해제되지만, msb_remove()에서는 이를 파괴하지 않습니다. msb_stop()은 단순히 큐를 플러시할 뿐이며, msb_data_clear()나 put_disk()도 이를 해제하지 않습니다. 그 결과, 카드 삽입/제거 주기마다 작업 큐와 해당 kworker가 누수되어 반복적인 사이클 동안 커널 메모리가 고갈됩니다.
디스크가 제거되고 큐가 비워진 후 msb_remove()에서 작업 큐를 파괴합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.