CVE-2026-74255 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
tipc: tipc_l2_send_msg()에서의 UAF(Use-After-Free) 수정
Syzbot은 tipc_l2_send_msg() 호출 시 ipvlan_hard_header()에서 slab-use-after-free가 발생하는 것을 보고했습니다.
근본 원인은 tipc_disable_l2_media()가 b->media_ptr이 여전히 유효한 상태에서 synchronize_net()을 호출하기 때문입니다. 이로 인해 동기화 완료 후 RCU 리더들이 디바이스 포인터를 획득할 수 있게 됩니다. 해당 포인터는 이후 bearer_disable()에서 지워지지만, 추가적인 동기화가 없으므로 리더들이 아직 사용하고 있는 동안 디바이스가 해제될 수 있습니다.
이 문제를 해결하려면 tipc_disable_l2_media() 내에서 synchronize_net() 호출 전에 b->media_ptr을 먼저 비워야 합니다.
bearer_disable() 내의 호출 순서가 0d051bf93c06("tipc: make bearer packet filtering generic") 커밋에서 disable_media() 이전에 포인터가 필요한 tipc_node_delete_links()를 호출하도록 역전되었으므로, 현재 시점에서 이를 수행하는 것은 안전합니다.
https://lore.kernel.org/netdev/[email protected]/T/#u
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.