CVE-2026-98793 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
Linux 커널에서 다음 취약점이 해결되었습니다:
netfilter: bpf: 잘못된 NAT 조작 유형 거부
bpf_ct_set_nat_info()가 NAT 조작 유형을 검증하지 않아 잘못된 값이 nf_nat_setup_info()로 직접 전달될 수 있습니다. 이는 nf_nat_setup_info()에서 WARN_ON()를 트리거하며, panic_on_warn가 설정되어 있지 않은 경우 IPS_SRC_NAT_DONE 플래그가 nat_bysource 추가 없이 설정되고 conntrack 정리 과정에서 초기화되지 않은 hlist 노드를 언링크하려고 시도합니다.
nf_nat_setup_info() 호출 전에 NAT 조작 유형이 올바른지 확인하여 이를 수정합니다. 또한 WARN_ON 조건이 발생하면 NF_DROP을 반환하고 처리를 계속하지 않음으로써 향후 유사한 상황을 방지합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.