CVE-2026-43440 in Linux

요약

\~에 의해 VulDB • 2026. 05. 20.

Linux 커널에서 다음 취약점이 해결되었습니다:

net/mana: 설정 오류 시 service_wq를 NULL로 설정하여 이중 소멸 방지

mana_gd_setup()의 오류 경로에서 destroy_workqueue() 호출 후 gc->service_wq를 NULL로 설정하여 mana_gd_cleanup()의 정리 과정과 일치시킵니다. 이를 통해 설정 실패 후 워크큐 포인터가 참조될 경우 발생할 수 있는 use-after-free 취약점을 방지합니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Linux
• 예약하다: 2026. 05. 01.
• 공개: 2026. 05. 08.
• 모더레이션: 수락
• 항목: VDB-362261
• CPE: 준비됨
• CWE: CWE-416 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.00013
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43440
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43440/