CVE-2026-64054 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: shaper: GROUP 요청에서 중복된 리프 노드 거부
net_shaper_nl_group_doit() 함수는 NET_SHAPER_A_LEAVES 엔트리의 중복 제거를 수행하지 않습니다. 사용자 공간 애플리케이션이 동일한 리프 핸들을 두 번 제공하면, 동일한 이전 부모(old-parent) 포인터가 old_nodes[] 배열에 두 번 삽입됩니다. 정리 루프(clean-up loop)에서 해당 부모 노드가 이중 해제(double free)됩니다. 물론 여러 개의 리프를 이동하는 경우 같은 부모가 여전히 old_nodes[] 내에 두 번 존재할 수 있습니다.
이 패치는 또한 i >= leaves_count 경로에서 ret 변수 설정을 누락하고 있다는 문제도 암묵적으로 수정합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.