CVE-2026-72137 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
xfrm: nat_keepalive - 전송 오류 시 이중 해제(double free) 방지
nat_keepalive_send()는 IPv4 또는 IPv6 전송 헬퍼가 오류를 보고할 때마다 keepalive skb를 해제합니다.
이러한 정리 작업은 skb가 출력 경로(output path)로 전달되기 전에는 정확하지만, ip_build_and_send_pkt() 또는 ip6_xmit()이 소유권을 인수하면 네트워킹 스택이 오류를 반환하기 전에 이미 skb를 소비했을 수 있으므로 다시 해제하는 것은 안전하지 않습니다.
nat_keepalive_send_ipv4() 및 nat_keepalive_send_ipv6() 내에서 전달 전 실패 사례를 처리하고, nat_keepalive_send()는 패밀리 디스패치와 지원되지 않는 패밀리의 정리 경로에만 책임이 있도록 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.