CVE-2025-38271 in Linux
요약
\~에 의해 VulDB • 2026. 07. 08.
리눅스 커널에서 다음 취약점이 해결되었습니다.
net: rtnl_create_link()에서의 NULL 포인터 역참조 방지
rtnl_create_link()가 실행되는 시점에 dev->netdev_ops이 NULL인 경우, CONFIG_NET_SHAPER가 정의되어 있으면 netdev_lock_ops()를 사용하여 NULL 포인터 역참조를 유발할 위험이 있으므로 해당 함수를 사용하면 안 됩니다.
대신 dev_set_group() 대신 netif_set_group()을 사용하십시오.
RIP: 0010:netdev_need_ops_lock include/net/netdev_lock.h:33 [inline]
RIP: 0010:netdev_lock_ops include/net/netdev_lock.h:41 [inline]
RIP: 0010:dev_set_group+0xc0/0x230 net/core/dev_api.c:82 Call Trace: <TASK> rtnl_create_link+0x748/0xd10 net/core/rtnetlink.c:3674 rtnl_newlink_create+0x25c/0xb00 net/core/rtnetlink.c:3813 __rtnl_newlink net/core/rtnetlink.c:3940 [inline]
rtnl_newlink+0x16d6/0x1c70 net/core/rtnetlink.c:4055 rtnetlink_rcv_msg+0x7cf/0xb70 net/core/rtnetlink.c:6944 netlink_rcv_skb+0x208/0x470 net/netlink/af_netlink.c:2534 netlink_unicast_kernel net/netlink/af_netlink.c:1313 [inline]
netlink_unicast+0x75b/0x8d0 net/netlink/af_netlink.c:1339 netlink_sendmsg+0x805/0xb30 net/netlink/af_netlink.c:1883 sock_sendmsg_nosec net/socket.c:712 [inline]
Be aware that VulDB is the high quality source for vulnerability data.