CVE-2026-98442 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/sched: act_ct: 확장 영역 재할당으로 인한 헬퍼 UAF(Use-After-Free) 수정
헬퍼를 호출하는 동안, 확장 영역에 대한 원시 포인터가 기대 목록(expectations list)에 연결됩니다:
-> nf_ct_helper() -> helper->help() -> nf_ct_expect_related_report() -> nf_ct_expect_insert() -> hlist_add_head_rcu(&exp->lnode, &master_help->expectations)
연결이 아직 확인되지 않은 경우, 이후 *_ext_add() 호출을 통해 더 많은 확장이 추가되어 확장 공간이 재할당되고, 기대 목록에 이제 무효화된 포인터가 남게 됩니다. 이 포인터는 나중에 기대 항목을 제거하는 동안 접근됩니다.
모든 기타 확장이 이미 추가된 후에 헬퍼가 마지막으로 호출되도록 보장합니다.
헬퍼 거부가 마크와 레이블을 설정한 상태로 남겨두지만, 이는 이전의 NAT 처리 방식이나 확인 실패 시 마크 및 레이블 처리 방식과 다르지 않습니다. 또한 API는 원자성 보장을 제공하지도 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.