CVE-2026-98320 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netfilter: flowtable: ct에 대한 참조를 플로우가 해제될 때까지 유지
nf_ct_put()은 즉시 ct->ext 영역을 해제하며, RCU 타입 안전(semantics) 시맨틱스는 또한 flowtable 데이터 경로에서 잘못된 conntrack을 참조할 수 있게 합니다. RCU grace period 이후 플로우가 해제될 때까지 ct에 대한 참조를 유지합니다.
모듈 종료 경로에 rcu_barrier()를 추가하여 모듈이 제거되기 전에 보류 중인 플로우 엔트리가 모두 해제되도록 보장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.