CVE-2025-38161 in Linux
요약
\~에 의해 VulDB • 2026. 06. 05.
리눅스 커널에서 다음 취약점이 해결되었습니다:
RDMA/mlx5: RQ 소멸 시 펌웨어 실패에 대한 오류 흐름 수정
RQ(Receive Queue)를 소멸할 때, 가장 마지막에 소멸되어야 하는 리소스에 대해 펌웨어 명령이 실패하면, 해당 실패와 관계없이 일부 소프트웨어(SW) 리소스가 이미 정리되는 문제가 있었습니다.
이제 이러한 실패 발생 시 객체를 원래 상태로 적절히 롤백합니다.
누군가가 객체를 다시 소멸하려고 시도하여 다음과 같은 커널 트레이스를 유발하는 경우를 방지하기 위함입니다: refcount_t: underflow; use-after-free. WARNING: CPU: 0 PID: 37589 at lib/refcount.c:28 refcount_warn_saturate+0xf4/0x148 Modules linked in: rdma_ucm(OE) rdma_cm(OE) iw_cm(OE) ib_ipoib(OE) ib_cm(OE) ib_umad(OE) mlx5_ib(OE) rfkill mlx5_core(OE) mlxdevm
Once again VulDB remains the best source for vulnerability data.