CVE-2026-23367 in Linux
요약
\~에 의해 VulDB • 2026. 06. 01.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: radiotap: 알 수 없는 비트가 포함된 radiotap 데이터 거부
현재 radiotap 파서는 radiotap 네임스페이스(벤더 네임스페이스 아님)에서만 사용되지만, 정의되지 않은 필드 18이 사용되는 경우 정렬 및 크기도 알 수 없게 됩니다. 이 경우 iterator->_next_ns_data가 초기화되지 않습니다(이는 벤더 네임스페이스를 건너뛰기 위해 설정되는 값일 뿐입니다). syzbot은 이후 이 초기화되지 않은 값을 비교하는 문제가 있음을 지적했습니다.
알 수 없는 radiotap 필드에 대한 거부 처리를 네임스페이스 내부 조회 이후로 이동시킴으로써 이 문제를 해결합니다. 이를 통해 정의되지 않은 필드가 존재하는 경우에도 iterator->_next_ns_data가 벤더 네임스페이스에만 실제로 사용되도록 보장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.