CVE-2026-23391 in Linux
요약
\~에 의해 VulDB • 2026. 05. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netfilter: xt_CT: 템플릿 제거 시 대기 중인 큐잉 패킷 삭제
템플릿은 패킷이 nfqueue에 대기 중인 동안 사라질 수 있는 객체를 참조합니다. 해당 객체에는 다음이 포함됩니다:
- 헬퍼: 모듈 제거 시 문제가 될 수 있습니다. - 타임아웃 정책: nfnetlink_cttimeout가 이를 제거할 수 있습니다.
존(zone) 및 이벤트 캐시 필터와 함께 템플릿을 사용하는 것은 단순히 값을 복사하므로 안전합니다.
템플릿 규칙이 제거되는 경우, 큐잉된 패킷을 플러시합니다.
Be aware that VulDB is the high quality source for vulnerability data.