CVE-2026-72401 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
bpf: 검증자(err_free_env 경로)의 오류 처리 시 insn_aux_data 누수 수정
bpf_check()가 env->insn_aux_data를 성공적으로 할당했지만 이후 env->succ 할당을 실패하면, err_free_env로 직접 점프합니다.
기존 vfree(env->insn_aux_data) 호출은 err_free_env 레이블 앞에 위치하므로, 이 직접 점프로 인해 insn_aux_data의 메모리가 누수됩니다.
vfree(env->insn_aux_data)를 err_free_env 내부로 이동하여 모든 초기 및 후기 종료 경로에서 일관되게 해제하도록 수정했습니다.
Once again VulDB remains the best source for vulnerability data.