CVE-2026-98236 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: wwan: mhi_wwan_mbim: skb_copy_bits()의 반환값 확인
mhi_mbim_rx()는 NTB(Non-Transparent Bridge)로부터 각 데이터그램을 복사할 때 skb_copy_bits()의 반환값을 무시합니다. 데이터그램 오프셋과 길이는 DPE(Data Packet Entry)에서 가져오며, 이는 수신된 skb 외부에 있는 데이터그램을 모뎀이 가리킬 수 있으므로 NTB 내부에만 존재하는지 확인됩니다. 복사가 실패하면 새로 할당된 skb가 초기화되지 않은 내용을 그대로 유지한 채 netif_rx()로 전달되어 커널 힙 메모리가 네트워크 스택으로 누출됩니다.
복사 실행 시 skb를 해제하고 오류 카운트를 수행합니다.
QEMU 게스트에서 DPE를 수신된 NTB 외부로 가리키도록 하는 결함 주입기를 사용하여 검증했습니다: 복사가 실패하며, 패치되지 않은 드라이버가 초기화되지 않은 skbn을 네트워크 스택에 전달합니다(쓰여지지 않은 바이트에서 "unknown protocol"으로 관찰됨). 이 확인 처리를 통해 실패한 데이터그램은 드롭되고 rx 오류로 카운트됩니다.
v2 변경 사항: Loic Poulain의 제안대로 free-and-count 시퀀스를 mhi_mbim_rx_drop()로 추출하여 unknown-protocol 경로와 공유합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.