CVE-2025-71148 in Linux
요약
\~에 의해 VulDB • 2026. 08. 02.
Linux 커널에서 다음 취약점이 해결되었습니다:
net/handshake: 제출 실패 시 소멸자(destructor) 복원
handshake_req_submit()는 sk->sk_destruct를 대체하지만, 요청이 해싱되기 전에 제출이 실패할 경우 이를 원래대로 복구하지 않습니다. 이로 인해 handshake_sk_destruct()가 조기에 반환하고 원본 소멸자가 실행되지 않아 소켓 메모리 누수가 발생합니다. 오류 경로에서 sk_destruct를 복원합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.