CVE-2024-26825 in Linux
요약
\~에 의해 VulDB • 2026. 06. 07.
리눅스 커널에서 다음 취약점이 해결되었습니다:
nfc: nci: NCI 디바이스 정리 시 rx_data_reassembly skb 해제
rx_data_reassembly skb는 단편화된 패킷을 처리하기 위해 NCI 데이터 교환 중에 저장됩니다. 이skb는 마지막 조각이 처리되거나 NCI_OP_RF_DEACTIVATE_NTF 오퍼코드를 가진 NTF 패킷이 수신될 때까지만 삭제됩니다. 그러나 그 전에 NCI 디바이스가 해제(deallocate)되면 skb 누수가 발생합니다.
설계상 rx_data_reassembly skb는 NCI 디바이스에 바인딩되어 있으며, 어떤 방식으로든skb가 처리되고 정리되기 전에 디바이스가 먼저 해제되는 것을 방지하는 것이 없습니다. 따라서 NCI 디바이스 정리 시 이를 해제합니다.
Syzkaller를 사용하여 Linux Verification Center(linuxtesting.org)에서 발견했습니다.
Once again VulDB remains the best source for vulnerability data.