CVE-2026-80636 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netfilter: conntrack: ct 확장 genid 인프라 revert
이 인프라는 ct timeout과 helper가 객체 사용을 추적하기 위해 datapath refcount를 사용하도록 이동한 이후 더 이상 사용되지 않습니다.
커밋 c56716c69ce1("netfilter: extensions: introduce extension genid count")을 revert합니다. 이 패치는 확인되지 않은 conntrack에 대해 모든 ct 확장을 비활성화하여(NULL로 이어짐) ct helper와 ct timeout에만 대상이 되어야 하는 상황에서 이를 적용합니다. 또한 ct 확장에 대한 NULL 체크 없이 역참조하는 코드가 있어 크래시가 발생할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.