CVE-2026-72218 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
lockd: 캐시된 nlm_do_fopen() 실패 시 nlm_file 참조 카운트 누수 차단
nlm_lookup_file()의 캐시 파일 경로는 nlm_do_fopen()이 실패하더라도 조건 없이 found: 레이블로 이동합니다. 해당 레이블에서 *result와 file->f_count는 오류가 반환되기 전에 업데이트됩니다. 그런 다음 래퍼 함수인 nlm3svc_lookup_file()과 nlm4svc_lookup_file()은 호출자에게 *result를 복사하지 않고 스위치 문을 빠져나오므로, 프로세스 핸들러의 지역 변수 nlm_file 포인터는 NULL 상태로 유지되고 정리 경로에서 nlm_release_file()이 건너뛰어집니다. f_count 증분은 해제되지 않으며, 요청 간 참조 카운트가 0으로 돌아가지 않기 때문에 nlm_traverse_files()가 더 이상 파일을 회수할 수 없습니다.
nlm_do_fopen()이 해시된 nlm_file에 대해 실패할 때 *result와 f_count 모두 접촉하지 않도록 캐시 경로를 단축합니다(short-circuit).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.