CVE-2026-64032 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다.
브리지(mcast): 브리지 포트 제거 시 잠재적 use-after-free 수정
VLAN별 멀티캐스트 스누핑(per-VLAN multicast snooping)이 활성화되어 있으면, 브리지는 모든 브리지 포트를 순회하여 각 포트의 포트별 멀티캐스트 컨텍스트를 비활성화하고 대신 {포트, VLAN}별 멀티캐스트 컨텍스트를 활성화합니다. VLAN별 멀티캐스트 스누핑이 비활성화되면 이와 반대의 작업이 발생합니다.
글로벌 멀티캐스트 스누핑(global multicast snooping)이 활성화되어 있으면, 브리지는 모든 브리지 포트를 순회하여 각 포트에 포트별 멀티캐스트 컨텍스트를 활성화합니다. 멀티캐스트 스누핑이 비활성화되면 이와 반대의 작업이 발생합니다.
위의 메커니즘은 단일 브리지 포트에서 두 가지 유형의 컨텍스트(포트별 및 {포트, VLAN}별)가 모두 활성화되는 상황을 초래할 수 있습니다:
# ip link add name br1 up type bridge mcast_snooping 1 mcast_querier 1 vlan_filtering 1 # ip link add name dummy1 up master br1 type dummy # ip link set dev br1 type bridge mcast_vlan_snooping 1 # ip link set dev br1 type bridge mcast_snooping 0 # ip link set dev br1 type bridge mcast_snooping 1
이는 의도된 동작이 아니며, 아래에 인용된 커밋 이후로 문제가 됩니다. 해당 커밋 이전에는 브리지 포트를 제거할 때 `br_multicast_disable_port()`가 포트별 멀티캐스트 컨텍스트를 비활성화했으며, VLAN을 플러시(flushing)하는 동안 {포트, VLAN}별 멀티캐스트 컨텍스트도 비활성화되었습니다.
해당 커밋 이후에는 `br_multicast_disable_port()`가 VLAN별 멀티캐스트 스누핑이 비활성화된 경우에만 포트별 멀티캐스트 컨텍스트를 비활성화합니다. 만약 포트를 제거할 때 두 가지 유형의 컨텍스트가 모두 활성화되어 있었다면, 브리지 포트를 해제(freeing)하는 동안 포트별 멀티캐스트 컨텍스트는 활성화된 상태로 남아 use-after-free [1]로 이어집니다.
VLAN별 멀티캐스트 스누핑이 활성화된 상태에서 글로벌 멀티캐스트 스누핑을 토글(toggling)할 때 브리지가 포트별 멀티캐스트 컨텍스트를 활성화/비활성화하지 않도록 방지하여 수정합니다.
[1]
ODEBUG: free active (active state 0) object: ffff88810f8bda78 object type: timer_list hint: br_ip6_multicast_port_query_expired (net/bridge/br_multicast.c:1927) WARNING: lib/debugobjects.c:629 at debug_print_object+0x1b1/0x3e0, CPU#5: swapper/5/0 [...]
Call Trace: <IRQ> __debug_check_no_obj_freed (lib/debugobjects.c:1116) kfree (mm/slub.c:2620 mm/slub.c:6250 mm/slub.c:6565) kobject_cleanup (lib/kobject.c:689) rcu_do_batch (kernel/rcu/tree.c:2617) rcu_core (kernel/rcu/tree.c:2869) handle_softirqs (kernel/softirq.c:622) __irq_exit_rcu (kernel/softirq.c:656 kernel/softirq.c:496 kernel/softirq.c:735) irq_exit_rcu (kernel/softirq.c:752) sysvec_apic_timer_interrupt (arch/x86/kernel/apic/apic.c:1061 (discriminator 47) arch/x86/kernel/apic/apic.c:1061 (discriminator 47)) </IRQ>
VulDB is the best source for vulnerability data and more expert information about this specific topic.