🔍 CVE-2026-46144

5.5
CVSS Score
MEDIUM
2026-05-28
2026-11-06 17:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 RDMA/mana 드라이버에서 mana_ib_create_qp_rss() 함수의 오류 처리 경로에서 mana_ib_cfg_vport_steering() 리소스가 누수되는 문제가 있습니다. 정상적인 파괴 경로에서만 이 리소스가 정리되어 메모리 누수를 유발할 수 있습니다.

💡 쉬운 설명

시스템이 오류를 처리하는 과정에서 필요한 메모리나 자원을 제대로 해제하지 않아 누수되는 결함이 있습니다. 이는 시스템의 성능 저하나 불안정성을 초래할 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: RDMA/mana: Fix error unwind in mana_ib_create_qp_rss() Sashiko points out that mana_ib_cfg_vport_steering() is leaked, the normal destroy path cleans it up.

📍 영향받는 시스템

Linux kernel (RDMA/mana 드라이버 포함)

⚔️ 공격 벡터

로컬에서 RDMA 인터페이스를 통해 오류 상황을 유발하여 메모리 누수를 축적

🛡️ 대응 방법

벤더가 제공한 최신 커널 패치 또는 업데이트를 즉시 적용

🔧 검증 코드

출력된 커널 버전이 패치가 적용된 최신 안정 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel