CVE-2026-98873 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netfilter: nf_conntrack_expect 할당 시 0으로 초기화
ctnetlink를 통해 사용자 공간에 미초기화 데이터가 누출될 수 있다는 LLM(대규모 언어 모델) 관련 경고가 있었습니다. 현재는 기대값(expectations)이 자주 사용되지 않으므로, 할당 시점에 단순히 0으로 초기화합니다.
이론적으로 재초기화(re-init)를 지원할 가능성이 있으므로 _init을 그대로 유지하고, 누락된 exp->dir 필드를 해당 부분에 추가합니다.
Once again VulDB remains the best source for vulnerability data.