CVE-2026-64515 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mac80211: MLE 분절 해체(defragmentation) 수정
재구성(reconf) 또는 EPCS 멀티 링크 요소(MLE)가 비전송 프로필(non-transmitted profile)에 포함된 경우, 분절 해체 루틴이 분절 해체된 사본을 가리키는 포인터와 함께 원래 요소를 사용하여 호출됩니다.
이는 두 가지 이유로 올바르지 않습니다: - 원래의 분절 해체가 필요한 경우 올바른 데이터를 찾지 못합니다. - 원래 프레임이 더 높은 주소에 있는 경우, 파싱 과정에서 힙 데이터 범위를 벗어날 가능성이 있습니다(비록 버퍼 레이아웃상으로는 새로운 분절 해체 버퍼 내부로만 벗어나게 되지만, 해당 버퍼가 복사된 데이터로 채워지면 멈추고 실패해야 합니다).
컨테이너를 포인터와 함께 추적함으로써 이를 수정하고, 이와 동시에 두 개의 거의 동일한 분절 해체 루틴을 통합합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.