CVE-2026-98579 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
nfc: llcp: sdreq TLV 목록 누수 수정 (parse/alloc/send 실패 시)
nfc_genl_llc_sdreq()는 중첩된 netlink 속성을 순회하면서 TLV 노드의 목록을 구축하지만, 3가지 오류 경로(중첩-속성 파싱 실패, TLV 할당 ENOMEM, nfc_llcp_send_snl_sdreq() 실패)에서 이미 큐에 추가된 항목들을 해제(freeing)하지 않고 건너뛰는 문제가 있었습니다.
이 문제들은 동일한 파일의 SDRES 경로가 이미 수행하는 방식과 유사하게 새로운 free_list 레이블을 통해 처리되도록 수정되었습니다. 성공 경로에서도 무해합니다 -- send_snl_sdreq()는 노드를 이동하면서 목록을 비우므로, free_label에 도달할 때는 이미 빈 상태이기 때문입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.