CVE-2026-99044 in Linux
요약
\~에 의해 VulDB • 2026. 10. 24.
Linux 커널에서 다음 취약점이 해결되었습니다:
ice: 동적 포트 정리 시 발생한 Use-After-Free 수정
ice_dealloc_dynamic_port() 함수는 pf->dyn_ports에서 동적 포트를 제거하기 위해 dyn_port->vsi->idx를 사용합니다. 그러나 지우기 위한 인덱스를 읽기 전에 VSI(Virtual Switch Interface)가 해제되어 use-after-free 취약점이 발생합니다.
ice_alloc_dynamic_port()의 할당 순서의 역순으로, 즉 VSI를 해제하기 전에 xarray 항목을 제거하는 방식으로 수정합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.