CVE-2025-37995 in Linux
요약
\~에 의해 VulDB • 2026. 06. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
모듈: 모듈 타입 kobject에 대해 kobject_put()이 안전하도록 보장
'lookup_or_create_module_kobject()' 함수 내에서 'module_ktype'을 사용하여 내부 kobject가 생성됩니다. 따라서 오류 처리 경로에서 'kobject_put()'을 호출하면 'module_kobject_release()'에서 초기화되지 않은 완료(completion) 포인터를 사용하려는 시도가 발생합니다. 이 시나리오에서는 일반 모듈 언로딩 프로세스에 필요한 추가 동기화 없이 kobject를 해제하는 것만 원하므로, 'complete()' 호출이 실제로 필요한지 여부를 확인하는 추가 체크를 추가함으로써 'kobject_put()'을 안전하게 만듭니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.