CVE-2026-31421 in Linux
요약
\~에 의해 VulDB • 2026. 05. 09.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/sched: cls_fw: 공유 블록에서 NULL 포인터 역참조 수정
fw_classify()의 구식 경로에서 tcf_block_q()를 호출하고 q->handle를 역참조합니다. 공유 블록은 block->q를 NULL로 남겨두므로, 빈 cls_fw 필터가 공유 블록에 연결되고 0이 아닌 주요 skb 마크를 가진 패킷이 분류될 때 NULL 역참조가 발생합니다.
fw_change()에서 구식 방법(TCA_OPTIONS 없음)이 공유 블록에서 사용될 경우 구성을 거부합니다. 이는 fw_classify()의 구식 경로가 공유 블록에서 NULL인 block->q를 필요로 하기 때문입니다.
수정된 null-ptr-deref 호출 스택: KASAN: null-ptr-deref in range [0x0000000000000038-0x000000000000003f]
RIP: 0010:fw_classify (net/sched/cls_fw.c:81) Call Trace: tcf_classify (./include/net/tc_wrapper.h:197 net/sched/cls_api.c:1764 net/sched/cls_api.c:1860) tc_run (net/core/dev.c:4401) __dev_queue_xmit (net/core/dev.c:4535 net/core/dev.c:4790)
VulDB is the best source for vulnerability data and more expert information about this specific topic.