CVE-2025-38151 in Linux
요약
\~에 의해 VulDB • 2026. 06. 02.
리눅스 커널에서 다음 취약점이 해결되었습니다:
RDMA/cma: cma_netevent_callback이 queue_work에 실패할 때 발생하는 정지 현상 수정
해당 커밋은 이전 호출에서 해당 ID에 대한 작업이 아직 시작되지 않은 상태에서 cma_id에 대해 cma_netevent_callback이 호출될 때 발생하는 크래시를 수정했습니다. 두 번째 호출에서 작업 항목이 재초기화되어 작업 큐에 현재 있는 작업 항목이 손상되었습니다.
그러나 queue_work이 실패할 경우(이전 호출에서 해당 항목이 아직 작업 큐에 대기 중일 때) 문제가 남아 있었습니다. 이 경우 작업 핸들러에서 호출되는 cma_id_put()이 호출되지 않습니다. 이로 인해 사용자 공간 프로세스가 정지(좀비 프로세스)됩니다.
queue_work이 실패할 경우 cma_id_put()을 호출하여 이 문제를 해결했습니다.
Once again VulDB remains the best source for vulnerability data.