CVE-2026-98535 in Linux
요약
\~에 의해 VulDB • 2026. 10. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
fsl/fman: read_dts_node()에서의 clk 참조 누수 수정
of_clk_get()은 참조 카운트가 증가된 클럭을 반환하지만, read_dts_node()는 이를 사용하여 레이트만 읽으며 clk_put()를 호출하지 않습니다. 클럭이 어디에도 저장되지 않으므로 나중에 참조를 해제할 수도 없습니다.
클럭의 레이트가 읽힌 후 즉시 클럭을 해제하며, 이는 레이트가 0일 때 취해지는 오류 경로도 포함합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.