CVE-2026-72229 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
batman-adv: netdev 등록 실패 시 미태그 VLAN 정리
메시 인터페이스가 등록되면 NETDEV_REGISTER 알림기를 통해 그 위에 미태그된 struct batadv_meshif_vlan 객체가 생성됩니다. 그러나 이 과정에서 해당 알림의 다른 수신자가 등록을 거부(veto)할 수 있습니다. 이러한 거부로 인해 netdev 등록이 중단됩니다.
register_netdevice() 호출은 unregister_netdevice_queue()를 사용하여 net_device 정리를 시도합니다. 이는 .priv_destructor만 사용하여 프라이빗 리소스를 해제합니다. 이 상황에서는 .dellink가 호출되지 않습니다.
따라서 해당 객체의 누수를 방지하기 위해 미태그된 batadv_meshif_vlan의 정리 작업은 생성자(destructor) 내에서 수행되어야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.