CVE-2026-98679 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iio: accel: kxcjk-1013: 중복 이벤트 비활성화 요청 거부
IIO 코어는 이벤트 활성화 속성에 대한 중복 쓰기 작업을 필터링하지 않습니다. `kxcjk1013_write_event_config()` 함수는 이미 반복된 활성화 요청은 무시하지만, 반복된 비활성화 요청은 여전히 `kxcjk1013_set_power_state(data, false)`를 호출하여 해당 요청에 대해 획득되지 않은 런타임 PM 참조(runtime PM reference)를 해제합니다. 이로 인해 런타임 PM 사용 카운트가 오버플로우(underflow)되어 "Runtime PM usage count underflow" 경고가 발생할 수 있습니다.
요청된 상태가 이미 `ev_enable_state`와 일치하는 경우 조기에 반환합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.