CVE-2026-64212 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: iwlwifi: mld: NULL 체크 전에 포인터를 역참조하지 않기
iwl_mld_remove_link 함수에서는 link->fw_id가 함수 시작 부분에 저장되므로 링크가 해제된 후에도 이를 사용할 수 있습니다.
하지만 link 포인터는 NULL일 수 있으며, fw_id가 저장될 때 이에 대한 확인이 이루어지지 않습니다.
함수 끝에서 링크를 단순히 해제함으로써 이 문제를 해결합니다.
Fixes: 0e66a39f4f0e ("wifi: iwlwifi: fix potential use after free in iwl_mld_remove_link()")
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.