CVE-2026-98792 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netfilter: flowtable: pending 상태 비트 일반화
NF_FLOW_HW_PENDING을 NF_FLOW_PENDING으로 이름 변경하고, 하드웨어 오프로드 작업이 완료될 때까지 flowtable GC(가비지 컬렉션) 워커를 억제하는 데 사용합니다.
알려진 바에 따르면 nf_flow_offload_stats()는 흐름(flow)이 GC에 의해 제거되는 동안 통계를 검색하기 위해 작업을 예약할 수 있습니다.
또한 이 비트는 후속 패치에서 양방향으로 흐름이 완전히 추가될 때까지 GC를 비활성화하는 데에도 사용할 수 있습니다.
GC와 hw 오프로드 핸들러 간의 레이스 컨디션을 방지하기 위해 커밋 d644b23afe1e("netfilter: flowtable: publish HW_DEAD after worker is done")에서 수행된 재배열을 되돌립니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.