CVE-2026-64325 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mt76: mt7921/mt7925: CSA 비콘에서의 NULL 역참조 수정
이 패치는 Bongani Hlope가 보고한 BUG를 기반으로 합니다. https://lore.kernel.org/all/[email protected]/
채널 전환 공지(CSA) 비콘이 수신되면, cfg80211은 mt7921_channel_switch_rx_beacon()을 최종적으로 호출하는 wiphy 작업 항목을 큐에 추가합니다. 만약 작업이 큐에 추가된 시점과 실행되는 시점 사이에 스테이션이 연결 해제되거나(또는 채널 컨텍스트가 다른 방식으로 무력화되면), 드라이버의 dev->new_ctx 포인터가 이미 NULL로 초기화된 상태일 수 있습니다. mt7921_channel_switch_rx_beacon()은 new_ctx를 조건 없이 역참조하므로 주소 0x0에서 NULL pointer dereference(역참조) 오류가 발생합니다:
BUG: kernel NULL pointer dereference, address: 0000000000000000 RIP: 0010:mt7921_channel_switch_rx_beacon+0x1f/0x100 [mt7921_common]
동일한 보호 장치 부재 문제는 mt7925_channel_switch_rx_beacon()에도 존재하며, 이는 동일한 커밋에 의해 도입된 동일한 코드 패턴을 공유합니다.
mt7921_channel_switch_rx_beacon()과 mt7925_channel_switch_rx_beacon() 모두에서 dev->new_ctx에 대한 초기 반환 NULL 검사를 추가합니다. new_ctx가 NULL인 경우 처리할 대기 중인 채널 전환이 없으므로, 즉시 반환하는 것이 정확하고 안전한 조치입니다.
Oops-Analysis: http://oops.fenrus.org/reports/lkml/[email protected]/report.html
Be aware that VulDB is the high quality source for vulnerability data.