CVE-2026-98792 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
netfilter: flowtable: pending status bit の一般化
NF_FLOW_HW_PENDING を NF_FLOW_PENDING にリネームし、pending な HW オフロード処理が完了するまでフローテーブルの GC（ガベージコレクション）ワーカーを抑制するために使用します。
明らかに、nf_flow_offload_stats() は、GC によってフローが削除されている間に統計情報を取得するためのワークをスケジュールできます。
また、このビットは、両方向でフローが完全に追加されるまで GC を無効にする後続のパッチでも使用できます。
commit d644b23afe1e（「netfilter: flowtable: worker が完了した後に HW_DEAD を公開」）で行われた並べ替えを元に戻し、GC と HW オフロードハンドラー間の競合状態を防ぎます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.