CVE-2026-98561 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
Linux 커널에서 다음 취약점이 해결되었습니다:
nfp: XArray 잠금 하위에서 IPsec RX 상태 유지
nfp_net_ipsec_rx()는 발견된 xfrm_state에 대한 참조를 획득하기 전에 XArray 잠금을 해제합니다. 삭제 경로(delete path)는 해당 간격 동안 항목을 지우고 마지막 상태 참조를 감소시킬 수 있습니다. 이로 인해 RX가 상태가 파괴 대기열에 큐잉된 후 0인 refcount를 증가시키려 시도할 수 있습니다.
드라이버는 펌웨어 무효화를 비동기적으로 큐에 추가합니다. 삭제 경로는 명령이 완료될 때까지 기다리지 않으며 보류 중인 RX 처리도 드레인하지 않습니다.
XFRM 가비지 컬렉터(state 해제를 위해 RCU 그레이스 기간을 대기합니다. 이는 회수를 지연시키지만, 0에서 참조를 획득하는 것이 유효함을 의미하지는 않습니다.
xa_erase()가 조회 및 참조 획득 사이에 실행되지 않도록 XArray 잠금을 해제하기 전에 xfrm_state 참조를 확보하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.