CVE-2026-72004 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mac80211: ieee80211_register_hw()의 메모리 누수 수정
지원되는 대역(band) 구조를 복사하는 동안 kmemdup()이 실패하면, 오류 처리 경로가 fail_rate로 점프합니다. 이로 인해 rate_control_deinitialize()가 건너뛰어 초기화된 local->rate_ctrl가 누수됩니다.
이를 해결하기 위해 나머지 정리(teardown) 과정으로 넘어가기 전에 레이트 컨트롤(rate-control) 정리 경로를 공유하는 fail_band 라벨을 추가했습니다.
이 버그는 v6.13-rc1 분석 중 커널 메모리 관리 관련 버그를 찾기 위해 개발 중인 실험용 분석 도구로 처음 발견되었습니다. 이 도구는 아직 개발 중이며 공개되지 않았습니다. 수동 검토 결과, 해당 버그가 v7.1-rc7에서도 여전히 존재하는 것이 확인되었습니다.
x86_64 allyesconfig 빌드에서는 새로운 경고가 발생하지 않았습니다. 테스트에 적합한 mac80211 장치/드라이버 조합이 없어 런타임 테스트는 수행할 수 없었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.