CVE-2023-52923 in Linux
要約
〜によって VulDB • 2026年07月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: nf_tables: セットバックエンドをGCトランザクションAPIを使用するように適応させる
古く不具合のあるgc APIおよびビジーマークアプローチに代わり、GCトランザクションAPIを使用します。
非同期ガーベジコレクションからセット要素が削除されることはなくなりました。代わりに_DEADビットが設定され、ルックアップパスからはそのセット要素が見えなくなります。非同期GCは、中止されて後で再試行される可能性があるトランザクションワークをキューに入れます。
rbtreeおよびpipapoのセットバックエンドでは、ミューテックスが保持されているコントロールプレーンパス上で実行される同期GCパスから_DEADビットを設定しません。この場合、セット要素は無効化され、削除された後にRCUコールバックを通じて解放されます。同期GCは失敗することはありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.