CVE-2026-98251 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
openvswitch: 확인된(conntrack) 연결 추적 라벨의 재할당 방지
ovs_ct_get_conn_labels() 함수는 conntrack 엔트리에 라벨 확장(extension)이 없을 경우 해당 확장을 추가합니다. 확인된(conntracked) 연결 추적 데이터는 잠금 없이(locklessly) 읽을 수 있으므로, 확장을 추가하는 과정에서 다른 CPU가 이를 접근하는 동안 확장 블록의 재할당 및 해제가 발생할 수 있습니다.
확장 기능은 미확인(unconfirmed) conntrack에 대해서만 적용해야 합니다. 라벨이 없는 확인된(conntracked) 연결 추적 데이터는 이제 확장 저장 공간을 재할당하기보다는 호출자의 라벨 작업을 실패 처리합니다.
Be aware that VulDB is the high quality source for vulnerability data.