CVE-2026-98500 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
Linux 커널에서 다음 취약점이 해결되었습니다:
HID: hid-oxp: remove 시에 cancel_delayed_work_sync() 사용
oxp_hid_remove()는 세 개의 지연된 작업 항목(delayed work items) 모두에 대해 cancel_delayed_work()를 사용합니다. cancel_delayed_work()는 대기 중인(work item) 작업을 큐에서 제거하지만, 현재 실행 중인 콜백의 완료를 기다리지 않습니다. 만약 제거 시점 중 하나라도 작업 콜백(oxp_rgb_queue_fn, oxp_btn_queue_fn, oxp_mcu_init_fn)이 실행 중인 경우, 해당 콜백은 hid_hw_close() 및 hid_hw_stop()과 동시에 계속 실행되어 이미 종료되고 중지된 HID 장치를 접근하게 됩니다.
장치 제거(device teardown)가 진행되기 전에 진행 중인 모든 작업 콜백이 완료되도록 보장하기 위해 cancel_delayed_work_sync()를 대신 사용하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.