CVE-2026-98175 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
smb: 클라이언트: clean_demultiplex_info()에서 재연결 작업 취소
clean_demultiplex_info()는 server->echo 지연 작업을 취소하지만 server->reconnect은 취소하지 않습니다. 이로 인해 demultiplex 스레드가 종료될 때 재연결 작업이 여전히 큐에 남아 있으면 Use-After-Free(UAF)가 발생할 수 있습니다:
cifs_demultiplex_thread() cifs_readv_from_socket() cifs_reconnect() __cifs_reconnect() cifs_queue_server_reconn() mod_delayed_work(cifsiod_wq, &server->reconnect, 0) clean_demultiplex_info() cancel_delayed_work_sync(&server->echo) // echo 취소됨 // reconnect은 취소되지 않음 kfree_sensitive(server) // server 해제됨
...나중에 cifsiod_wq에서:
smb2_reconnect_server() server->srv_count // 해지된 서버에 대한 UAF 읽기
server가 해제되기 전에 clean_demultiplex_info()에서 server->reconnect 지연 작업을 취소하여 이 문제를 해결합니다. 이는 이미 cifs_put_tcp_session()이 수행하는 방식과 동일합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.