CVE-2026-98574 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
Linux 커널에서 다음 취약점이 해결되었습니다:
net: bcmgenet: 큐 비활성화 전에 Tx NAPI 중지
bcmgenet_netif_stop()과 bcmgenet_suspend()의 Wake-on-LAN 분기는 모두 먼저 Tx 큐를 비활성화한 후 몇 단계 후에 Tx NAPI를 중지합니다. 진행 중인 완료 작업이 그 사이에 netif_tx_wake_queue()를 호출하며, 이를 다시 막는 것이 없으므로 전송이 이미 해제된 링(ring)에 도달할 수 있습니다.
dev_deactivate_many()가 먼저 qdisc를 중지하기 때문에 Close 경로는 안전합니다. 그러나 bcmgenet_suspend()은 그렇지 않으므로 두 경로 모두에서 큐보다 앞서 Tx NAPI를 중지해야 합니다.
MTU 변경으로 인해 suspend 콜백이 실행되기 전에 사용자 공간을 동결시키는 Raspberry Pi CM4에서의 KASAN 오류:
BUG: KASAN: use-after-free in bcmgenet_xmit+0x17f8/0x2258 Write of size 8 at addr ffffff8055844a68 by task ksoftirqd/0/14 bcmgenet_xmit+0x17f8/0x2258 dev_hard_start_xmit+0x13c/0x588 sch_direct_xmit+0x108/0x340 __dev_queue_xmit+0x1190/0x3848
Be aware that VulDB is the high quality source for vulnerability data.