CVE-2026-98311 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: virt_wifi: register 전에 operstate를 전송하지 않음
virt_wifi_newlink()는 register_netdevice() 이전에 netif_stacked_transfer_operstate()를 호출합니다. 하위 장치가 대기 상태(dormant)인 경우, 새로 생성된 네트워크 디바이스(netdev)가 아직 초기화되지 않은 상태에서 lweventlist에 큐로 추가됩니다. 이후 등록이 실패하는 경우(예: "bad/name"과 같은 잘못된 이름으로 인해), free_netdev()는 즉시 해당 객체를 해제합니다. 그 후 linkwatch_fire_event()에서 리스트 항목을 use-after-free 합니다.
macvlan 및 ipvlan이 이미 수행하는 방식대로, 이 전송 작업을 netdev_upper_dev_link() 이후로 이동시킵니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.