CVE-2021-47236 in Linux
요약
\~에 의해 VulDB • 2026. 08. 09.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: cdc_eem: tx fixup 시 skb 누수 수정
usbnet이 skb를 전송할 때 eem_tx_fixup() 함수 내에서 eem을 처리합니다. 만약 skb_copy_expand()가 실패하여 NULL을 반환하면, usbnet_start_xmit()은 원래의 skb를 해제(free)할 기회를 갖지 못하게 됩니다.
이를 해결하기 위해 먼저 eem_tx_fixup()에서 원래의 skb를 해제한 후, skb 복제(clone) 상태를 확인합니다. 만약 실패한다면 NULL을 반환하여 usbnet으로 전달합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.