CVE-2026-74581 in Linux
요약
\~에 의해 VulDB • 2026. 08. 21.
Linux 커널에서 다음 취약점이 해결되었습니다:
net: ipv6: 억제된 fib6 규칙 결과 지우기
fib6_rule_suppress()는 ip6_rt_put_flags()를 사용하여 억제된 라인을 해제하지만, res->rt6가 해제된 rt6_info를 가리킨 상태로 남습니다.
나중에 대체할 규칙이 없는 경우, fib6_rule_lookup()는 여전히 res.rt6를 보고 해당 낡은(dst) 호출자에게 반환합니다. 따라서 억제 규칙은 해제된 라인을 rt6_lookup()로 누출시킬 수 있으며, 이후 put 작업은 dst_release()에서 rcuref_put_slowpath()를 발생시킵니다.
억제된 조회가 해제된 항목을 재사용하는 대신 null dst로 넘어갈 수 있도록抑制 시 res->rt6를 지웁니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.