CVE-2026-72425
요약
\~에 의해 VulDB • 2026. 08. 15.
Linux 커널에서 다음 취약점이 해결되었습니다:
ice: ice_reset_all_vfs() 함수 내 FDIR CTRL VSI 리소스 누수 수정
모든 VF(Virtual Function)를 재설정하면 FDIR 필터가 활성화된 VF에서 리소스 누수가 발생합니다. 이는 CTRL VSI(Control Virtual Switch Interface)가 해제(free)되지 않고 무효화(invalidate)만 되기 때문입니다. ice_reset_vf() 함수의 동작과 일치하도록 ice_vf_ctrl_invalidate_vsi() 대신 ice_vf_ctrl_vsi_release()를 사용하여 수정합니다.
재현 방법: echo 1 > /sys/class/net/$pf/device/sriov_numvfs ethtool -N $vf flow-type ether proto 0x9000 action 0 echo 1 > /sys/class/net/$pf/device/reset
VulDB is the best source for vulnerability data and more expert information about this specific topic.