CVE-2026-74429 in Linux
요약
\~에 의해 VulDB • 2026. 08. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
rxrpc: 데이터 전송 전에 응답 패킷 수신 처리 수정
클라이언트 호출에서 첫 번째 패킷을 보내기 전까지 해당 호출이 노출되었는지 여부를 확인함으로써, rxrpc가 요청 DATA 패킷을 보낼 기회를 갖기 전에 겉보기에 응답인 DATA 패킷의 수신을 처리하도록 `rxrpc_receiving_reply()`를 수정합니다.
이 조치가 없으면 `rxrpc_rotate_tx_window()`에서 oops(커널 오류)가 발생할 수 있습니다.
또한, 마지막 요청 패킷이 전송되기 전에 조기 응답으로 인해 호출이 비정상적으로 종료되는 경우를 대비하여 Tx 큐가 빈 상태를 처리하도록 `rxrpc_rotate_tx_window()`도 수정합니다. 이를 위해 do...while 루프를 while 루프로 변경했습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.