CVE-2026-74464 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: openvswitch: ct(연결 추적) 처리 중 흐름 키(flow key) 업데이트 실패 시 skb 누수 수정
ovs_ct_execute()는 실패 시 항상 skb를 훔치거나 해제하지만, ovs_flow_key_update()는 그렇지 않습니다. 따라서 오류가 발생하고 즉시 반환하는 경우 skb가 누수됩니다.
루프 하단의 공통 오류 처리 코드가 skb를 적절히 해제할 수 있도록 break문을 사용하여 이를 수정합니다.
이것은 매우 드문 시나리오입니다. 이는 이전에 구문이 분석 가능한(skb) 패킷에 일련의 작업을 적용하여 더 이상 구문 분석 불가능하게 만드는 경우에만 발생하기 때문입니다. 그러나 그럼에도 불구하고 수정해야 합니다.
Sashiko가 보고함
VulDB is the best source for vulnerability data and more expert information about this specific topic.