CVE-2026-72430 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/sched: act_ct: 두 가지 오류 경로에서 nf_connlabels 누수 수정
tcf_ct_fill_params()는 TCA_CT_LABELS가 존재할 때 nf_connlabels_get()를 호출하여 put_labels를 설정하지만, 이후의 두 가지 오류 지점에서는 "goto err" 대신 단순 return을 사용하여 err: 라인의 nf_connlabels_put() 정리 작업을 건너뜁니다. 또한 이 지점들은 "p->put_labels = put_labels" 할당보다 앞에 위치하므로, tcf_ct_params_free() 폴백 경로에서도 카운트가 해제되지 않습니다. 이러한 경로를 통해 실패한 RTM_NEWACTION마다 하나의 nf_connlabels 참조가 누수됩니다: net->ct.labels_used는 증가하지만 결코 해제되지 않습니다. 이 액션은 기본 user-ns 커널에서 비특권 사용자 네임스페이스를 통해 네트워크 네임스페이스(netns) 내에서 CAP_NET_ADMIN 권한을 가진 사용자에게 도달 가능합니다.
영향: 네트워크 네임스페이스(예: 사용자 네임스페이스를 통해)에 대해 CAP_NET_ADMIN 권한이 있는 비특권 사용자는 두 가지 오류 경로에서 실패한 RTM_NEWACTION마다 하나의 nf_connlabels 참조가 누수되며, net->ct.labels_used는 결코 해제되지 않습니다.
err: 라인은 양쪽 지점에서 안전하게 도달 가능합니다: 해당 시점에는 p->tmpl이 여전히 NULL이며(kzalloc로 할당되었지만 아직 할당되지 않음), nf_ct_put(NULL)은 무작위 연산(no-op)이므로 인라인 해제가 필요하지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.