CVE-2026-98855 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
of/overlay: changeset 추가가 성공한 후에만 deadprops에 속성을 제거합니다.
add_changeset_property()는 아직 활성화되지 않은 대상 노드의 새 속성을 of_changeset_add_property()로 전달하기 전에 해당 노드의 deadprops 목록에 연결합니다. 이 작업이 실패하면 오류 처리 경로에서 속성은 해제되지만, 해지된 포인터가 deadprops에 연결된 상태로 남아 있습니다. 그리고 중단된 오버레이의 노드가 해제될 때 of_node_release()가 이를 두 번째로 해제하여 이중 해제(double free) 취약점이 발생합니다.
changeset 항목을 먼저 기록하고, 성공한 경우에만 속성을 deadprops에 연결합니다. of_changeset_add_property()는 노드의 속성 목록을 참조하지 않으므로, 이 두 단계의 순서는 다른 면에서는 중요하지 않으며, 오류 처리 경로에서 아무도 참조하지 않는 속성이 해제됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.