CVE-2026-64078 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
Linux 커널에서 다음 취약점이 해결되었습니다:
netfilter: x_tables: xtables_unregister_table_exit 추가 및 사용
이전 변경 사항으로 인해 테이블을 패킷 경로에서 분리하고 활성 테이블 목록에서 연결 해제하기 위해 `xtables_unregister_table_pre_exit`가 추가되었습니다. 그러나 모듈 제거(rmmod) 시, 해당 테이블에 대해 setsockopt/getsockopt를 수행하는 사용자 공간 응용 프로그램은 이제 테이블을 다시 인스턴스화할 수 없게 됩니다: 1. 태아기(larval) 상태의 테이블이 이미 제거됨 2. 기존에 인스턴스화된 테이블이 더 이상 xt pernet 테이블 목록에 없음
이번 변경으로 두 번째 단계 헬퍼 함수를 추가합니다:
죽어가는(dying) 목록에서 테이블을 분리하고, 후크 작업(hook ops, 있는 경우)을 해제하며, 감사 알림(audit notification)을 수행합니다. 이는 기존 `xt_unregister_table()` 함수를 대체합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.