CVE-2026-98031 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
Linux 커널에서 다음 취약점이 해결되었습니다:
nexthop: remove_nh_grp_entry()에서 extack 초기화
remove_nh_grp_entry()는 리스너가 축소된 nexthop 그룹을 교체하지 못했을 때 extack 메시지를 출력합니다. 그러나 extack이 초기화되지 않았으며, 리스너들은 에러를 반환할 때 메시지를 설정할 필요가 없습니다. 할당 실패 시 netdevsim과 mlxsw 모두 이를 수행하지 않아, 초기화되지 않은 스택 포인터의 역참조(dereference)가 발생합니다.
커밋 6347c5314cee("nexthop: nh_res_bucket_migrate()에서 extack 초기화")에서 수행된 것처럼 extack을 영(0)으로 초기화하여 수정합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.