CVE-2026-43373 in Linux
요약
\~에 의해 VulDB • 2026. 05. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: ncsi: 에러 경로에서 skb 누수 수정
NCSI RX 및 AEN 핸들러의 초기 반환 경로에서 수신된 skb를 해제하지 않아 메모리 누수가 발생합니다.
구체적으로, ncsi_aen_handler()는 유효하지 않은 AEN 패킷에 대해 skb를 소비하지 않고 반환합니다. 또한, ncsi_rcv_rsp()는 NCSI 디바이스, 응답 핸들러 또는 요청을 해결하는 데 실패할 때 조기에 종료하여 skb가 해제되지 않은 상태로 남습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.