CVE-2026-98594 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
tg3: probe 실패 시 PHYLIB 리소스를 정리함
tg3_get_invariants()는 USE_PHYLIB 장치에 대해 MDIO 버스를 등록하고 PHY를 연결할 수 있습니다. 이후 tg3_init_one()이 실패하면, 일반적인 오류 처리 경로에서 매핑과 netdev은 해제되지만 해당 PHYLIB 리소스는 해제되지 않습니다.
나머지 정리 작업 전에 PHY를 분리하고 MDIO 버스를 unregister합니다. tg3_phy_init()와 일치하도록 PHY 정리를 USE_PHYLIB로 가드하며, tg3_mdio_init()와 일치하도록 tg3_mdio_fini()을 조건 없이 호출합니다. 기존 IS_CONNECTED 및 MDIOBUS_INITED 플래그는 초기화가 부분적으로만 완료된 경우에도 두 헬퍼 함수가 안전함을 보장합니다.
이 문제는 커널 코드를 검토하는 동안 진행 중인 정적 분석 연구 중 식별되었습니다.
Once again VulDB remains the best source for vulnerability data.