CVE-2024-26856 in Linux
요약
\~에 의해 VulDB • 2026. 05. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: sparx5: sparx5_del_mact_entry 내부의 Use-After-Free 수정
코드에 대한 정적 분석 결과, MAC 테이블에서 항목이 제거될 때 해당 항목이 해제된 후에도 여전히 사용되고 있는 것으로 보입니다. 더 구체적으로 말하면, mac_entry에 대해 devm_kfree를 호출한 후 mac_entry의 vid가 사용되었습니다.
해결책은 mac_entry의 vid를 먼저 사용하여 항목을 하드웨어에서 삭제한 후, 그 다음에 항목을 해제하는 것입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.