CVE-2026-98235 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/sched: act_api: DELACTION 실패 시 tail 참조 해제
일괄 처리된 RTM_DELACTION 요청은 각 삭제 시도 전에 모든 액션에 대한 임시 참조를 획득합니다. tcf_action_delete()는 처리된 슬롯을 지우고, 삭제를 시도하기 전에 해당 임시 참조를 해제합니다. 만약 삭제가 실패하면, tca_action_gd()는 남은 참조들을 해제하기 위해 tcf_action_put_many()를 호출하지만, 그 안의 tcf_act_for_each_action() 반복자는 첫 번째 NULL 슬롯에서 멈춥니다.
일괄 처리가 필터에 바인딩된 액션에서 중단되면, 이후 각 액션에 대한 참조 누수가 발생합니다. 나중에 바인딩되지 않은 액션을 삭제하면 IDR에서 제거하지 않고도 성공으로 반환될 수 있습니다.
tcf_action_put_many() 내에서 전체 배열을 순회하고 NULL 슬롯은 건너뛰어 처리되지 않은 액션들에 대해 보유된 참조들을 해제합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.