CVE-2026-99027 in Linux
요약
\~에 의해 VulDB • 2026. 10. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다.
net: team: 큐 오버라이드 후 skb 재사용 중지
dev_queue_xmit()의 결과가 0이 아닌 경우, skb에 대한 소유권이 반환되지 않습니다. 오버라이드 포트의 qdisc가 이를 드롭할 때, 큐 오버라이드 헬퍼는 해제된(skb)를 사용하여 다른 포트를 시도하거나 모드 전송 연산을 수행했습니다.
전송 성공 여부와 별도로 핸드오프 결정을 반환합니다. RCU 하에서 첫 번째 오버라이드 포트만 선택하고 skb를 전달한 후 중단하며, 하위 전송 결과와 무관하게 이를 유지합니다. 기존 성공 및 드롭 계정은 그대로 유지됩니다.
BUG: KASAN: slab-use-after-free in sk_skb_reason_drop Write of size 4 by task poc/5040 sk_skb_reason_drop (net/core/skbuff.c:1240) dev_kfree_skb_any_reason (net/core/dev.c:3470) ab_transmit (drivers/net/team/team_mode_activebackup.c:49) team_xmit (drivers/net/team/team_core.c:1849) __dev_direct_xmit (net/core/dev.c:4934) Freed by task 5040: __tcf_kfree_skb_list (net/sched/sch_generic.c:43) __dev_queue_xmit (net/core/dev.c:4831) team_xmit (drivers/net/team/team_core.c:1846) Kernel panic - not syncing: KASAN: panic_on_warn set ...
Be aware that VulDB is the high quality source for vulnerability data.