CVE-2022-49920 in Linux
요약
\~에 의해 VulDB • 2026. 06. 22.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netfilter: nf_tables: netlink notifier가 객체 해제 시 레이스 컨디션 발생 가능
커밋 릴리스 경로는 call_rcu를 통해 호출되며, RCU 그레이스 기간 이후에 잠금 없이(lockless) 객체를 해제합니다. netlink notifier 핸들러는 커밋 릴리스 경로에서 트랜잭션 컨텍스트가 여전히 참조하고 있는 객체들을 제거하는 데 있어 레이스 조건을 이길 수 있습니다.
해제할 트랜잭션 목록이 비어 있지 않은 경우, 보류 중인 RCU 콜백이 완료될 때까지 보장하기 위해 rcu_barrier()를 호출합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.