CVE-2026-98664 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iio: imu: adis16400: 보호되지 않은 debugfs 읽기 수정
adis16400_serial_number_fops는 직접 구현(open coded)되어 있으며 debugfs_file_get()를 호출하지 않으므로, debugfs_remove_recursive()가 진행 중인 읽기를 기다리지 않고 언바인드(unbind) 시 iio_dev의 메모리가 해제됩니다.
커밋 ae1d37a9bb4b("iio: imu: adis16400: DEFINE_SIMPLE_ATTRIBUTE 대신 DEFINE_DEBUGFS_ATTRIBUTE 사용")는 product_id와 flash_count를 DEFINE_DEBUGFS_ATTRIBUTE로 변환하여 자체적으로 보호되도록 했지만, 모든 3개 파일을 debugfs_create_file_unsafe()로 이동시켰습니다.
serial_number는 " %.4x-%.4x-%.4x" 형식으로 세 개의 레지스터를 출력하며, DEFINE_DEBUGFS_ATTRIBUTE()는 단일 u64를 포맷팅하므로 파일이 반환하는 내용을 변경하지 않고서는 변환할 수 없습니다. adis16575 및 adis16550은 이미 직접 구현된 파일에 대해 debugfs_create_file()을 사용하고 있습니다. 여기에서도 이를 사용하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.