🔍 CVE-2026-46200

5.5
CVSS Score
MEDIUM
2026-05-28
2026-10-30 13:18
✅ 완료

🇰🇷 한글 설명

리눅스 커널의 SPI mpc52xx 드라이버에서 컨트롤러 비활성화 및 리소스 해제 전에 컨트롤러 등록을 해제하지 않는 버그가 수정되었습니다. 이로 인해 인터럽트와 GPIO 같은 하위 리소스가 잘못 정리되어 시스템 불안정이나 리소스 누수가 발생할 수 있었습니다.

💡 쉬운 설명

드라이버를 제거할 때 필요한 장치를 먼저 해제하지 않아 시스템에 오류가 생길 수 있는 문제가 해결되었습니다. 이를 통해 하드웨어 리소스가 안전하게 정리되도록 개선되었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: spi: mpc52xx: fix controller deregistration Make sure to deregister the controller before disabling and releasing underlying resources like interrupts and gpios during driver unbind.

📍 영향받는 시스템

Linux kernel (mpc52xx SPI driver)

⚔️ 공격 벡터

로컬 드라이버 언바인드 시 리소스 정리 오류 유발

🛡️ 대응 방법

해당 취약점이 패치된 최신 Linux 커널 버전으로 업그레이드하십시오.

🔧 검증 코드

출력된 커널 버전이 패치가 적용된 최신 안정 버전인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel