CVE-2026-72024 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
mac802154: RCU 리스트 삭제를 사용하여 인터페이스 제거
Queue wake, stop 및 disable 경로는 RCU 하에 local->interfaces를 순회합니다. 대량 하드웨어 테어다운 경로에서는 list_del()을 사용하여 엔트리를 제거하므로, ieee802154_wake_queue()에서 오염된(list node가 손상된) 리스트 노드를 따라가는 비동기 전송 완료(asynchronous transmit completion)가 발생할 수 있습니다.
단일 인터페이스 제거 경로와 동일하게 list_del_rcu()를 사용합니다. unregister_netdevice()는 네트디바이스를 해제하기 전에 진행 중인 RCU 리더(in-flight RCU readers)를 기다리므로, 별도의 그레이스 기간(grace-period) 대기가 필요하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.