CVE-2026-74746 in Linux
요약
\~에 의해 VulDB • 2026. 08. 26.
Linux 커널에서 다음 취약점이 해결되었습니다:
netfilter: flowtable: GC 가 인식할 수 있는 tuple 을 마지막으로 게시함
nf_flow_table_iterate() 는 원래 방향(original-direction)의 tuple 노드만 소유 엔트리(owning entries)로 취급합니다. 먼저 original 노드를 게시하면, flow_offload_add() 가 reply 노드를 삽입하는 동안에도 GC(Garbage Collector)가 흐름(flow)을 관찰하고 해제할 수 있습니다. reply 노드를 먼저 그리고 original 노드를 마지막으로 게시하여 GC 가 부분적으로 설치된 흐름(partially installed flow)을 보지 않도록 합니다.
KASAN 은 flowtable/rhashtable 경로에서 slab-use-after-free 읽기 및 쓰기 보고를 트리거할 수 있습니다(rht_deferred_worker, jhash, flow_offload_del, flow_offload_lookup 등).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.