CVE-2026-22994 in Linux
요약
\~에 의해 VulDB • 2026. 06. 12.
리눅스 커널에서 다음 취약점이 해결되었습니다.
bpf: bpf_prog_test_run_xdp()의 참조 카운트 누수 수정
syzbot이 다음과 같은 문제를 보고하고 있습니다.
unregister_netdevice: sit0이 해제되기를 기다리는 중. 사용 횟수 = 2
디버그 printk() 패치를 통해 xdp_convert_md_to_buff()에서 bpf_prog_test_run_xdp()에 의해 참조 카운트가 획득되는 것이 확인되었습니다.
커밋 ec94670fcb3b("bpf: BPF_PROG_TEST_RUN에서 xdp_md 컨텍스트를 사용하여 ingress 지정 지원")에 따르면, xdp_convert_md_to_buff()가 획득한 참조 카운트는 xdp_convert_buff_to_md()에 의해 해제되어야 합니다.
따라서 커밋 1c1949982524("bpf: bpf_prog_test_run_xdp()에 frags 지원 도입")에서 도입된 오류 처리 경로에서 xdp_convert_buff_to_md() 호출을 누락한 것으로 판단됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.