CVE-2023-3090 in Linux
요약
\~에 의해 VulDB • 2026. 06. 13.
리눅스 커널의 ipvlan 네트워크 드라이버에서 힙 바깥 영역 쓰기(Heap out-of-bounds write) 취약점이 발견되었으며, 이를 통해 로컬 권한 상승(Local Privilege Escalation)이 가능합니다.
바깥 영역 쓰기는 ipvlan 네트워크 드라이버에서 skb->cb 초기화가 누락되어 발생합니다. CONFIG_IPVLAN 옵션이 활성화된 경우 이 취약점에 접근할 수 있습니다.
커밋 90cbed5247439a966b645b34eb0a2e037836ea8e 이후 버전으로 업그레이드하는 것을 권장합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.