CVE-2026-97434 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
dpaa2-switch: 제거 경로에서의 NAPI 처리 수정
DPSW 장치의 모든 NAPI 인스턴스는 첫 번째 스위치 포트의 net_device에 연결되지만 모든 포트에서 공유됩니다. 마지막 포트가 다운될 때까지 NAPI 인스턴스가 비활성화되지 않습니다.
이는 각 포트를 하나씩 등록 해제하고 해지하는 .remove() 경로에서 문제를 유발하며, 이로 인해 NAPI 인스턴스가 비활성화되지 않은 상태에서도 삭제되는 현상이 발생합니다.
이를 방지하기 위해 unregister_netdev() 호출을 free_netdev()와 분리하여 모든 포트가 다운된 후에야 NAPI 인스턴스 삭제를 시도하도록 합니다. 또한 .probe() 경로에서처럼 netif_napi_del()을 명시적으로 처리합니다.
Be aware that VulDB is the high quality source for vulnerability data.