CVE-2026-98172 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
Linux 커널에서 다음 취약점이 해결되었습니다:
smb: 클라이언트: cifs_get_tcp_session() 오류 시 smbd_connection 누수 수정
RDMA 연결이 smbdt_get_connection()을 통해 성공적으로 확립되었지만, 이후 cifs_get_tcp_session()가 실패하는 경우(예: kthread_create()에서 오류 반환), 에러 경로에서는 tcp_ses를 해제하기 전에 먼저 smbd_connection을 파괴하지 않습니다.
이를 해결하기 위해 out_err 정리 경로에서 kfree(tcp_ses) 호출 전 smbd_destroy()를 호출합니다. smbd_destroy()는 smbd_conn이 NULL인 경우를 안전하게 처리하므로, 조건 없이 호출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.