CVE-2026-74624 in Linux
요약
\~에 의해 VulDB • 2026. 08. 22.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netfilter: nf_conntrack: 잠금 해제 후까지 유효하지 않은 로그를 지연시킴
TCP 및 SCTP conntrack 경로는 ct->lock이 여전히 유지된 상태에서 invalid-packet 로그를 생성할 수 있습니다.
invalid 로깅이 nfnetlink_log로 라우팅되고 conntrack 내보내기가 활성화되어 있으면, 로그 경로가 다시 conntrack netlink 글루(접속 계층)에 진입하여 동일한 conntrack을 다시 덤프할 수 있습니다. 프로토콜 속성 덤핑은 ct->lock을 획득할 수 있으므로, 해당 잠금을 유지한 상태에서 로깅하면 데드락이 발생할 수 있습니다.
ct->lock이 유지되는 동안 최소한의 로그 컨텍스트만 저장하고, 잠금 해제 후 로그를 생성함으로써 TCP invalid 로그를 지연시킵니다. 또한 TCP 타임아웃 감소 관련 invalid 경로에서 로그가 필요한지 여부를 반환한 다음, 잠금 해제 후에 해당 로그를 생성하도록 합니다.
ct->lock이 유지된 상태에서 접근할 수 있는 SCTP invalid 상태 전환 로그에 대해서도 동일한 조치를 취합니다.
nf_ct_l4proto_log_invalid()에 lockdep 검사를 추가하여, ct->lock을 유지하면서 유효하지 않은 conntrack을 로깅하는 향후 호출자들이 TCP 및 SCTP 외부에서도 포착되도록 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.