CVE-2026-98017 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
Linux 커널에서 다음 취약점이 해결되었습니다:
net/sched: 생성 실패 후 qdisc 해제를 지연시킴
RTM_NEWQDISC 요청은 clsact가 ->init() 동안 채워진 공유 ingress 블록을 바인딩하여, 잠금 없는 리더(lockless readers)에게 임베디드 mini_Qdisc를 게시할 수 있습니다. 동일한 요청에 유효하지 않은 TCA_RATE가 포함된 경우, 추정기(estimator) 설정이 ->init() 이후 실패하며, 언와inding(unwind) 과정에서 포인터는 제거되지만 tc_run()이 여전히 해당 qdisc를 참조하고 있는 동안 동기적으로 containing qdisc가 해제됩니다.
실패한 qdisc들을 정상적인 소멸 시 사용하는 것과 동일한 RCU 헬퍼(RCU helper)를 통해 폐기합니다. 이제 직접 호출자가 더 이상 없으므로, 동기적 해제를 콜백 내부에 인라인화(inline) 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.