CVE-2026-98333 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mac80211: ifup 실패 시 LED 상태 초기화
첫 번째 인터페이스가 활성화되면 라디오 LED가 켜집니다. 이는 TPT 트리거 타이머를 시작하여 계속 동작하게 만듭니다.
그러나 인터페이스 활성화를 시도하는 과정(ifup)이 실패하면, 해당 타이머는 계속 실행된 상태로 남아 있으며 어떤 것에 의해서도 중지되지 않습니다. 결국 이 타이머가 해제(freed)될 수 있습니다:
ODEBUG: free active (active state 0) object: ffff888127e12130 object type: timer_list hint: tpt_trig_timer+0x0/0x300 net/mac80211/led.c:145 WARNING: CPU: 0 PID: 5923 at lib/debugobjects.c:612 debug_print_object+0x1a2/0x2b0 debug_check_no_obj_freed+0x4b7/0x600 lib/debugobjects.c:1129 kfree+0x436/0x670 mm/slub.c:6818 ieee80211_led_exit+0x162/0x1c0 net/mac80211/led.c:210 ieee80211_unregister_hw+0x27e/0x3a0 net/mac80211/main.c:1706 rt2x00lib_remove_dev+0x55b/0x670
에러 경로에서 LED 상태를 되돌립니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.