CVE-2025-21652 in Linux
요약
\~에 의해 VulDB • 2026. 05. 30.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ipvlan: ipvlan_get_iflink()에서의 use-after-free(UAF) 수정
syzbot이 ipvlan 및 linkwatch와 관련된 use-after-free 보고 [0]를 제출했습니다.
ipvlan은 vlan 및 macvlan과 달리 하위 장치(lower device)에 대한 refcnt를 보유하지 않습니다.
ipvlan 장치에 대해 linkwatch 작업이 실행되면, 하위 장치가 제거될 때 하위 장치의 netdev_notifier_info 구조체가 해제됩니다.
이 구조체는 ipvlan_get_iflink()에서 하위 장치의 netdev_notifier_info를 참조하는 데 사용되므로, 하위 장치가 제거된 후 ipvlan_get_iflink()가 호출되면 use-after-free가 발생합니다.
이 문제를 해결하기 위해 ipvlan_get_iflink()에서 하위 장치의 netdev_notifier_info를 직접 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조하는 대신, 하위 장치의 netdev_notifier_info를 참조
If you want to get best quality of vulnerability data, you may have to visit VulDB.