CVE-2026-63835 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
batman-adv: v: 비활성화된 hardif에 대한 OGM 집계 방지
인터페이스가 비활성화되면, batadv_hardif_disable_interface() -> ... -> batadv_v_ogm_iface_disable()를 통해 워커가 올바르게 비활성화됩니다. 이 과정에서 skb aggr_list도 해제(freed)됩니다.
그러나 batadv_v_ogm_send_meshif()는 여전히 aggr_list에 새 skbs(batadv_v_ogm_queue_on_if()를 통해)를 큐에 추가할 수 있습니다. 이는 모든 코어가 hard 인터페이스의 RCU 보호 목록을 더 이상 찾을 수 없을 때까지 계속됩니다. 이렇게 큐에 쌓인 skbs는 batadv_v_ogm_aggr_work에서 해제되거나 소비되지 않습니다.
skb 누수를 방지하기 위해 batadv_v_ogm_iface_disable() 함수는 batadv_v_ogm_queue_on_if()를 차단(block)해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.