CVE-2026-90292 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
RDMA/siw: siw_accept()에서의 use-after-free 수정
siw_accept()는 사용자 공간에서 제공된 QP를 조회합니다. 해당 QP가 이미 RTS 상태인 경우, 함수는 들어오는 CEP와의 연결을 설정하기 전에 오류 정리 단계로 점프합니다.
정리 과정에서는 qp->cep이 NULL이 아닌지를 테스트하고 현재 호출이 연결을 설치했다고 가정합니다. 그러나 qp->cep은 기존 연결의 CEP를 가리킬 수 있습니다. 이로 인해 정리는 incoming cep에서 참조 카운트를 감소시키며, 이는 qp->cep이 아닙니다. 들어오는 엔드포인트가 나머지 참조를 모두 잃으면, 이후의 cep->qp 저장 작업 전에 해당 엔드포인트가 해제되어 use-after-free가 발생할 수 있습니다. 또한 기존 QP 연결도 지워집니다.
qp->cep이 incoming CEP인 경우에만 연결 참조를 해제하십시오. 이렇게 하면 기존 연결을 보존하고 해지된 엔드포인트에 대한 접근을 피할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.