CVE-2026-98849 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
pfcp: netdevice 등록 실패 시 소켓 수명 관련 버그 수정
pfcp_newlink()는 register_netdevice() 이전에 UDP 소켓을 생성합니다. pfcp_dev_init() 성공 후 등록이 실패하면, 코어에서는 pfcp_dev_uninit()를 호출하여 소켓을 해제하고 pfcp->sk를 NULL로 설정합니다. 이후 newlink 오류 처리 경로에서 해당 리소스를 다시 해제하려고 시도하므로 NULL 포인터 역참조(null-ptr-deref)가 발생합니다. 이는 failslab 결함 주입(fault injection) 테스트 중 관찰되었습니다:
FAULT_INJECTION: forcing a failure. kobject: kobject_add_internal failed for pfcp0 (error: -12 parent: net) BUG: KASAN: null-ptr-deref in udp_tunnel_sock_release+0x1c/0x50 Read of size 8 at addr 0000000000000120 by task ip/1037 Call trace: show_stack+0x18/0x24 (C) dump_stack_lvl+0x78/0x90 print_report+0x468/0x5cc kasan_report+0xa4/0xf0 __asan_load8+0x7c/0xd0 udp_tunnel_sock_release+0x1c/0x50 pfcp_newlink+0x128/0x184 rtnl_newlink+0x848/0xe44 rtnetlink_rcv_msg+0x468/0x514 netlink_rcv_skb+0xc0/0x1f0 rtnetlink_rcv+0x18/0x24 netlink_unicast+0x4b8/0x558 netlink_sendmsg+0x2b8/0x584 ...
pfcp->sk가 NULL인 경우 pfcp_del_sock()에서 반환합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.