개요
Linux 커널의 rtlwifi PCI 무선랜 드라이버에서 발생하는 리소스 정리 오류 취약점이 확인되었다. 이 취약점은 rtlpciprobe() 함수의 불완전한 리소스 정리 문제로 설명되며, CVE-2026-90403으로 식별된다.
영향 대상
다음 Linux 커널 버전이 영향을 받는다.
- 2.6.38 이상 5.10.270 미만.
- 5.11 이상 5.15.221 미만.
- 5.16 이상 6.1.188 미만.
- 6.2 이상 6.6.157 미만.
- 6.7 이상 6.12.110 미만.
- 6.13 이상 6.18.52 미만.
- 6.19 이상 7.2.6 미만.
해결 내용
보안 업데이트를 통해 CVE-2026-90403이 수정되었다. 다음 버전 이상에서는 취약점이 해결된 것으로 안내된다.
- 5.10.270 이상.
- 5.15.221 이상.
- 6.1.188 이상.
- 6.6.157 이상.
- 6.12.110 이상.
- 6.18.52 이상.
- 7.2.6 이상.
- 7.3-rc1 및 이후 버전.
참고
이 보고서는 최신 버전으로 업데이트할 것을 권고하며, 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 적용해야 한다.
