CVE-2025-40168 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
Linux 커널에서 다음 취약점이 해결되었습니다:
smc: smc_clc_prfx_match()에서 __sk_dst_get() 및 dst_dev_rcu()를 사용하십시오.
smc_clc_prfx_match()는 RCU 또는 RTNL 컨텍스트가 아닌 smc_listen_work()로부터 호출됩니다.
sk_dst_get(sk)->dev을 사용하면 UAF(Use-After-Free)가 발생할 수 있습니다.
따라서 __sk_dst_get() 및 dst_dev_rcu()를 사용하십시오.
smc_clc_prfx_match()의 반환값이 호출자에서 사용되지 않는 점에 유의하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.