CVE-2026-98252 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
RDMA/core: iwpm_get_nlmsg_request()의 참조 카운트(refcount) 버그 수정
iwpm_get_nlmsg_request()는 list_add_tail() **이후**에 refcount를 초기화하여, nlmsg_request가 다른 CPU에서 kref_get()을 수행할 수 있는 글로벌 리스트(global list)에 접근 가능하게 만들었습니다. 이로 인해 참조 카운트 "0에 대한 추가(addition on 0)" 버그가 발생했습니다. 이를 해결하기 위해 kref를 list_add_tail() **이전**에 초기화하여 nlmsg_request의 refcount가 정상적으로 증감되도록 합니다. 또한, list_add_tail() 실행 전에 모든 필드를 초기화합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.