CVE-2026-99022 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
regulator: ltc3676: 쓰기 전용 HRST 및 CLIRQ 레지스터 읽기 방지
HRST(0x1e)와 CLIRQ(0x1f)는 쓰기 전용 명령 스트로브(command strobes)입니다. HRST에 쓰면 칩의 하드 리셋이 트리거되고, CLIRQ에 쓰면 인터럽트가 클리어됩니다. 이들을 읽어도 유용한 결과가 반환되지 않으며, 읽기 작업 자체가 명령을 실행합니다.
그 결과, 단순 레지스터 덤프가 보드를 리셋하게 됩니다:
cat /sys/kernel/debug/regmap/2-003c/registers
모든 판독 가능한 레지스터를 순회하다가 HRST에 도달하면 보드가 재부팅됩니다.
HRST와 CLIRQ는 쓰기 가능하지만 더 이상 읽을 수 없도록 콜백 함수를 두 부분으로 분할합니다. 판독 가능한 범위는 변경되지 않습니다(LTC3676_BUCK1 ... LTC3676_IRQSTAT).
Be aware that VulDB is the high quality source for vulnerability data.