CVE-2026-98555 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
llc: llc_mac_hdr_init() 실패 시 skb UAF 및 누수 수정
llc_conn_ac_resend_i_xxx_x_set_0_or_send_rr() 함수 내에서 llc_mac_hdr_init()이 실패할 경우, kfree_skb(nskb) 대신 kfree_skb(skb)가 호출됩니다. 이로 인해 새로 할당된 nskb가 누수되고, LLC_I_GET_NR(pdu)를 통해 해제된 skb에서 읽기가 수행되며, llc_conn_state_process()가 참조를 해제할 때 skb의 이중 해제가 발생합니다.
llc_sap_action_send_xid_r() 및 llc_sap_action_send_test_r() 함수 내에서 llc_mac_hdr_init()이 오류를 반환하면 nskb가 누수됩니다.
세 가지 모든 에러 경로에서 nskb를 해제합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.