CVE-2026-43049

요약

Linux 커널에서 다음과 같은 취약점이 해결되었습니다: HID: logitech-hidpp: 포스 피드백 초기화 실패 시 use-after-free 방지 현재 Xbox One용 Logitech G920 Driving Force Racing Wheel을 프로빙할 때 포스 피드백 초기화가 실패하면, userspace 인프라(sysfs 및 /dev/input)가 해제되기 전에 오류 번호가 반환되어 전파됩니다. userspace가 오류를 무시하고 이러한 dangling 엔티티에 대한 참조를 계속 사용하면 UAF가 즉시 발생합니다. 두 가지 선택지가 있습니다. 오류를 계속 반환하되 모든 인프라가 그에 맞게 해제되도록 보장하거나, 메시지를 출력하되 성공을 반환하여 이 상황을 경고로 계속 처리하는 것입니다. 원래 작성자의 의도는 경고를 출력하되 포스 피드백 기능을 제외하고 장치를 계속 작동시키는 것이었을 것으로 생각되므로, 그렇게 진행하겠습니다.

소스

• pixel-ksu-root익스플로잇

  Pixel 기기에서 루트 권한을 얻는 데 도움이 되는 CVE 연구 및 익스플로잇