CVE-2026-98691 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
thunderbolt: 도메인이 중지될 때 비활성 DP 터널을 정리합니다
tb_stop()은 DMA 터널만 정리하므로, dprx_work의 완료를 기다리고 있는 DP 터널이 라우터가 제거되고 제어 채널이 중단되는 동안 해당 작업을 큐에 유지한 상태로 남습니다. 이 작업은 DPRX 타임아웃이 경과할 때까지 멈추지 않으며, 그 전까지 자체적으로 재큐잉(requeueing)되므로 tb_domain_remove()의 flush_workqueue()는 최종 실행을 기다리지 않습니다. 콜백 함수가 이미 정리된 도메인에서 실행됩니다. 해당 도메인에 대한 참조가 유지되므로, unbind 단계에서 해당 도메인의 소멸을 대기하는 완료 작업은 결국 타임아웃이 도달할 때까지 차단(block)됩니다.
아직 활성화되지 않은 DP 터널도 정리하여 해당 작업을 취소합니다. 이미 활성 상태인 디스플레이용 터널에는 영향을 주지 않으며 계속 작동합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.