CVE-2026-98624 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netfilter: nfnetlink_queue: 이벤트 알림자에서 nfnl 뮤텍스를 보유함
릴리즈 알림자와 구성 netlink 함수를 직렬화해야 합니다. 동시 스레드가 close()를 호출하여 릴리스 함수를 호출할 수 있으며, 이는 관련 없는 소켓 프로세스가 동일한 portid에 대해 UNBIND 요청을 수행하는 시점과 충돌합니다:
Oops: general protection fault, [..]
RIP: 0010:__instance_destroy+0x60/0x210 [nfnetlink_queue]
Call Trace: nfqnl_recv_config+0x9b0/0xdc0 [nfnetlink_queue]
nfnetlink_rcv_msg+0x7c2/0xeb0 ? __pfx_nfnetlink_rcv_msg+0x10/0x10
이 변경 후로는 병렬 UNBIND 및 URELEASE 이벤트가 불가능해집니다.
이 변경은 이상적이지는 않지만, 인스턴스가 refcounted(참조 카운팅)되지 않고 nfnetlink 구성 콜백이 수면 할당(sleeping allocations) 필요성으로 인해 RCU 읽기 잠금을 조기에 해제하기 때문에 주어진 상황에서 가장 짧은 해결책입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.