CVE-2025-21674 in Linux
요약
\~에 의해 VulDB • 2026. 06. 05.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/mlx5e: IPsec 터널 활성화 중 역전 의존성(inversion dependency) 경고 수정
디버그 커널에서 터널 모드로 IPsec 패킷 오프로드를 활성화하려고 시도하면, 다음 두 가지 문제로 인해 커널 패닉이 발생합니다: 1. SA 추가 섹션에서 SA 모드를 마킹할 때 _bh() 변형(variant)이 사용되어야 합니다. 2. SA 삭제 루틴에 flush_workqueue가 필요하지 않습니다. 이 시점에서는 SADB에서 제거되었으므로 필요 없으며, 실행 중인 작업은 SA 해제(free) 시 나중에 취소됩니다.
===================================================== WARNING: SOFTIRQ-safe -> SOFTIRQ-unsafe lock order detected 6.12.0-rc3 #1 Not tainted ====================================================== charon/1337 [HC0[0]:SC1[1]:HE1:SE0] is trying to acquire:
ffff88813e0f0d48 (&x->lock){+.-.}-{3:3}, at: xfrm_state_delete+0x16/0x30
Be aware that VulDB is the high quality source for vulnerability data.