CVE-2026-98670 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iio: adc: xilinx-xadc:unbind 시 unmask 작업자 취소 전에 IRQ 해제
ZYNQ XADC 알람 IRQ 핸들러는 schedule_delayed_work()를 통해 zynq_unmask_work을 큐에 추가합니다. 이 작업은 devm 콜백에 의해 정리됩니다. devres LIFO(후입선출) 테ardown이 IRQ를 먼저 해제하도록, 즉 핸들이 작업큐가 정리될 때까지 더 이상 작업을 큐에 추가할 수 없도록 보장하기 위해 devm_request_irq() 전에 devm 콜백을 등록합니다. 그렇지 않으면 핸들러가 작업을 다시 아암하여 xadc 구조체가 해제된 후에 이를 실행할 수 있습니다.
이 문제는 사내 정적 분석 도구를 통해 발견되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.