CVE-2026-98896 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
thunderbolt: 핫플러그 처리 중 도메인 참조 유지
우리는 tb_domain_remove()에 의해 도메인이 제거된 후에 실행될 수 있는 작업 큐(workqueue)에서 핫플러그 이벤트를 처리합니다. 예를 들어, 사용자가 드라이버를 언로드하는 동시에 장치 라우터를 연결하면 tb_handle_hotplug()가 예약되어 실행될 가능성이 있습니다. 이 경우tb_queue_hotplug()에서 핫플러그 핸들러를 예약하기 전에 도메인 참조(domain reference)를 획득함으로써 가능한 UAF(Use-After-Free)를 방지합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.