CVE-2026-80664 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netfilter: xt_nat: 지원되지 않는 타겟 패밀리를 거부함
xt_nat의 SNAT 및 DNAT 타겟 핸들러는 IP-family conntrack 상태가 존재한다고 가정하며, nft_compat를 통해 지원되지 않는 패밀리로 인스턴스화될 때 NULL 포인터를 역참조할 수 있습니다. 따라서 bridge-family compat 규칙은 nf_nat_setup_info()에서 NULL-dereference를 유발할 수 있습니다.
xt_nat_checkentry()에서 비-IP 패밀리를 거부하여 지원되지 않는 타겟이 설치되는 것을 방지합니다. 유효한 inet NAT compat 사용자를 위해 NFPROTO_INET는 허용된 상태로 유지하고, 런타임 고속 경로(fast path)는 변경하지 않습니다.
[ 이 크래시는 9dbba7e694ec("netfilter: nft_compat: ebtables 에뮬레이션은 비-bridge 타겟을 거부해야 함")를 통해 수정되었으므로, 이 패치는 더 이상 중요하지 않습니다.
그럼에도 불구하고 NAT는 ipv4/ipv6에서만 관련이 있으므로, 이러한 추가 패밀리 체크는 어떤 경우든 좋은 아이디어입니다. ]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.