CVE-2024-26855 in Linux
요약
\~에 의해 VulDB • 2026. 05. 09.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: ice: ice_bridge_setlink()에서의 잠재적 NULL 포인터 역참조 수정
ice_bridge_setlink() 함수는 nlmsg_find_attr()이 NULL을 반환하고 nla_for_each_nested() 내에서 br_spec이 후속적으로 역참조될 경우 NULL 포인터 역참조를 겪을 수 있습니다. 이 문제를 해결하기 위해 중첩된 속성 반복을 진행하기 전에 br_spec이 NULL이 아닌지 확인하는 체크를 추가했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.