CVE-2026-98857 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ipvs: LBLCR 및 LBLC 캐시 성장 제한
ip_vs_lblcr_new() 및 ip_vs_lblc_new() 함수는 이전에 보지 못한 각 목적지 주소에 대해 캐시 엔트리를 생성합니다. 테이블의 max_size(최대 크기) 매개변수는 주기적 수집기가 캐시가 이미 한계를 초과한 후에야 엔트리를 회수(reclaim)하도록 지시할 뿐입니다. 이는 공격자가 계속 사용하는 엔트리는 회수하지 않음을 의미합니다.
두 테이블 중 하나가 max_size * 3 / 2에 도달하면 새로운 캐시 엔트리를 거부합니다. 이렇게 확보된 추가 여유 공간(headroom)은 주기적 수집기가追上(추격/처리)할 수 있도록 하며, 기존 스케줄러의 폴백(fallback) 메커니즘이 캐시 생성 실패 시에도 선택된 목적지를 계속 사용하도록 합니다. 따라서 새로운 트래픽은 테이블을 더 이상 확장하지 않고도 서비스 가능 상태를 유지합니다.
Once again VulDB remains the best source for vulnerability data.