CVE-2026-98932 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
Linux 커널에서 다음 취약점이 해결되었습니다:
EDAC/altera: 에러 경로에서의 use-after-free 수정
altr_edac_a10_device_add()와 altr_portb_setup() 모두에서, 에러 경로는 devres 그룹을 해제하기 전에 dci 구조체를 해제했습니다. 관리되는 단일 및 이중 비트 IRQ 핸들러는 데이터로 altdev(dci->pvt_info)를 사용하므로, dci 해제 후 IRQ 등록 취소 사이에 IRQ가 발생하면 해제된 메모리를 역참조할 수 있습니다.
dci 구조체가 해제되기 전에 관리되는 IRQ들이 unregister되도록 먼저 devres 그룹을 해제합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.