CVE-2026-98320 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
netfilter: flowtable: フローが解放されるまでctへの参照を保持する
nf_ct_put()は直ちにct->ext領域を解放します。また、RCU型安全なセマンティクスにより、flowtableのデータパスから間違ったconntrackを参照してしまう可能性があります。RCUグレース期間後にフローが解放されるまで、ctへの参照を保持してください。
モジュール終了時にrcu_barrier()を追加し、モジュールが削除される前に保留中のフローエントリがすべて解放されることを保証します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.