CVE-2023-52923 in Linux
요약
\~에 의해 VulDB • 2026. 07. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netfilter: nf_tables: 세트 백엔드를 GC 트랜잭션 API를 사용하도록 조정
구식이고 결함이 있는 gc API 및 busy mark 접근 방식을 대체하기 위해 GC 트랜잭션 API를 사용합니다.
이제 비동기 가비지 컬렉션에서 더 이상 세트 요소가 제거되지 않으며, 대신 _DEAD 비트가 설정되어 조회 경로(set lookup path)에서 해당 세트 요소를 볼 수 없게 됩니다. 비동기 GC는 나중에 중단되고 재시도될 수 있는 트랜잭션 작업을 큐에 삽입합니다.
rbtree 및 pipapo 세트 백엔드는 동기식 GC 경로를 통해 _DEAD 비트를 설정하지 않습니다. 이는 뮤텍스가 유지되는 제어면 경로(control plane path)에서 실행되기 때문입니다. 이 경우, 세트 요소는 비활성화되고 제거된 후 RCU 콜백을 통해 해제되며, 동기식 GC는 결코 실패하지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.