CVE-2026-72436 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netfilter: ipset: 해시 타입의 잠금 없는 RCU 리더가 test_bit()를 사용하지 않도록 함
사시키(Sashiko)는 relax된 원자 연산이며 메모리 장벽 보장을 제공하지 않는 `test_bit()`를 사용하는 몇몇 잠금 없는 RCU 리더들이 존재한다고 지적했습니다. 추가(add)/삭제(del)/가비지 컬렉션(gc)와 병렬로 실행될 수 있는 경우, 즉 다음 경우에 해당하지 않는 경우에는 대신 `test_bit_acquire()`를 사용해야 합니다:
- 영역 락(region lock)으로 보호되는 경우 - 세트 파괴(set destroy) 단계에 있는 경우 - 새/임시 세트 생성 단계에 있는 경우
VulDB is the best source for vulnerability data and more expert information about this specific topic.