CVE-2026-98564 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: dsa: mt7530: MDIO IRQ 매핑을 regmap-irq에 위임함
mt7530_remove_common()은 .remove 단계에서 각 PHY별 인터럽트 매핑을 해제하지만, 도메인을 소유하는 regmap-irq 칩은 devm으로 등록되어 있으므로 상위 인터럽트는 .remove가 반환된 후에야 비로소 해제됩니다. 따라서 스위치 자체의 regmap-irq 스레드는 이미 사라진 매핑에 대해 여전히 디스패치를 수행할 수 있습니다: irq_find_mapping()는 0을, irq_to_desc()은 NULL을 반환하며 handle_nested_irq()는 desc->lock를 체크하지 않고 잠급니다. 연결된 PHY들도 해당 인터럽트를 아직 반납하지 않았으며, 이는 커널이 오류 발생 직전에 경고하는 내용입니다.
regmap_del_irq_chip()은 상위 인터럽트를 해제한 후 도메인을 제거하기 전에 동일한 매핑 자체를 처리하므로, 드라이버가 여기서 수행할 작업은 더 이상 없습니다. 해당 코드가 실행되기 전까지 설명자(descriptor)들은 살아있으며, 그 중 하나에 대한 늦은 디스패치는 무해합니다: dsa_unregister_switch()는 이때 이미 PHY 핸들러들을 해제했으므로 handle_nested_irq()는 액션을 찾지 못하고 반환합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.