CVE-2026-63991 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
Linux 커널에서 다음 취약점이 해결되었습니다:
블루투스: 6lowpan: send_mcast_pkt() 함수 내에서 skb_clone()의 반환값 확인
skb_clone() 함수는 메모리 할당에 실패할 경우 NULL을 반환할 수 있습니다. send_mcast_pkt() 함수는 반환값을 확인하지 않고 skb_clone()를 호출하므로, 이후 send_pkt()에서 skb->data를 역참조(null pointer dereference)할 때 NULL 포인터 역참조 오류가 발생할 수 있습니다. skb_clone() 호출 후 NULL 체크를 추가하고, 클론 생성에 실패한 경우 해당 피어를 건너뛰도록 처리합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.