CVE-2026-68336 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
bonding: IPv6가 비활성화된 경우 devconf_all NULL 역참조 수정
'ipv6.disable=1' 매개변수를 사용하여 부팅할 때, inet6_init()이 addrconf_init()을 호출하기 전에 종료되어 이를 초기화하므로 devconf_all은 절대 초기화되지 않습니다. 그러나 bond_send_validate()는 IPv6가 실제로 비활성화된 경우에도 여전히 bond_ns_send_all()을 호출합니다. 이는 ip6_pol_route()에서 net->ipv6.devconf_all의 NULL 역참조를 초래합니다.
BUG: kernel NULL pointer dereference, address: 000000000000000c [...]
Workqueue: bond0 bond_arp_monitor [bonding]
RIP: 0010:ip6_pol_route+0x69/0x480 [...]
Call Trace:
? srso_return_thunk+0x5/0x5f ? __pfx_ip6_pol_route_output+0x10/0x10 fib6_rule_lookup+0xfe/0x260 ? wakeup_preempt+0x8a/0x90 ? srso_return_thunk+0x5/0x5f ? srso_return_thunk+0x5/0x5f ? sched_balance_rq+0x369/0x810 ip6_route_output_flags+0xd7/0x170 bond_ns_send_all+0xde/0x280 [bonding]
bond_ab_arp_probe+0x296/0x320 [bonding]
? srso_return_thunk+0x5/0x5f bond_activebackup_arp_mon+0xb4/0x2c0 [bonding]
process_one_work+0x196/0x370 worker_thread+0x1af/0x320 ? srso_return_thunk+0x5/0x5f ? __pfx_worker_thread+0x10/0x10 kthread+0xe3/0x120 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x199/0x260 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30
호출 측에서 ipv6_mod_enabled() 조건 검사를 추가하여 이를 수정합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.