CVE-2026-98758 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: typec: ucsi: glink: 제거 시 ucsi의 use-after-free 수정
pmic_glink 클라이언트는 pmic_glink_ucsi_remove()가 반환한 후에 실행되는 devres 정리 과정에서 해제되므로, 해당 알림 콜백은 그 때까지 작업을 큐에 추가할 수 있습니다. ucsi_unregister() 호출 이후에 실행되는 작업은 이미 해제된 상태에 접근합니다: ucsi_unregister()에서 해제한 커넥터 배열을 역참조하거나, 인스턴스를 두 번째로 등록 및 unregister 합니다.
unregister 전에 disable_work_sync()를 사용하여 모든 작업을 비활성화하고, 인스턴스가 아직 등록된 경우에만 unregister 수행합니다.
이 문제는 사내 정적 분석 도구를 통해 발견되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.