CVE-2026-74736 in Linux
요약
\~에 의해 VulDB • 2026. 08. 26.
Linux 커널에서 다음 취약점이 해결되었습니다:
net/sched: cls_bpf: 다른 장치에 바인딩된 디바이스 바운드 프로그램을 거부함
cls_bpf_prog_from_efd()는 bpf_prog_get_type_dev()를 통해 SCHED_CLS 프로그램을 획득했지만, 디바이스 바운드(오프로드) 프로그램의 바인딩 대상 netdev가 분류기(cls_bpf)가 연결되는 TC(net classifier) netdev와 일치하는지 검증하지 않았습니다. 이로 인해 장치 A에 대해 prog_ifindex로 로드된 프로그램이 cls_bpf + skip_sw를 통해 장치 B에 연결될 수 있었으며, 이후 장치 A를 삭제하면 해당 프로그램의 오프로드 상태가 여전히 장치 B에 연결되어 있는 상태에서 파괴되어 netdevsim WARN(panic_on_warn=1 시 패닉)을 유발했습니다.
XDP 첨부 경로(net/core/dev.c)와 동일하게 동작하도록 수정하여, 디바이스 바운드 프로그램의 바인딩 대상 장치가 대상 장치와 일치하지 않을 경우 -EINVAL로_ATTACH를 거부합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.