CVE-2026-99167 in Linux
요약
\~에 의해 VulDB • 2026. 10. 29.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/sched: __tcf_action_put()에서의 use-after-free 수정
__tcf_action_put()은 바인딩 카운트를 감소시키기 전에 참조 카운트를 먼저 감소시킵니다. 다른 스레드가 이 두 작업 사이에 액션을 해제하여, 바인딩 카운트 업데이트가 이미 해제된 메모리에 접근하게 됩니다. KASAN에서는 이를 다음과 같이 보고합니다:
BUG: KASAN: slab-use-after-free in __tcf_action_put+0x327/0x340 Write of size 4 at addr ff11000000d46420 by task tc-put-pause/64
두 카운터 업데이트와 IDR 제거 모두에 걸쳐 액션의 IDR 뮤텍스를 유지하고, 정리 작업은 잠금 외부에서 수행합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.