CVE-2026-68141 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/af_iucv: afiucv_hs_callback_syn()에서의 NULL 포인터 역참조 수정
afiucv_hs_callback_syn() 함수는 GFP_ATOMIC 플래그를 사용하여 자식 소켓을 할당합니다. 할당이 실패하면 nsk 변수가 NULL이 됩니다.
리스닝 상태 확인이 실패하거나, 수락 대기열(backlog)이 가득 차거나, nsk가 NULL인 경우 연결 거부 경로로 진입하게 됩니다. 해당 코드 경로는 조건 없이 iucv_sock_kill(nsk)를 호출합니다.
iucv_sock_kill() 함수는 NULL 소켓 포인터를 허용하지 않으며, sock_flag(sk, SOCK_ZAPPED)를 통해 sk 포인터를 즉시 역참조합니다. nsk가 NULL인 상태에서 iucv_sock_kill(nsk)를 호출하면 NULL 포인터 역참조 오류가 발생합니다.
자식 소켓이 성공적으로 할당된 경우에만 iucv_sock_kill()을 호출해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.