CVE-2023-52579 in Linux
요약
\~에 의해 VulDB • 2026. 05. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ipv4: ipv4_link_failure에서의 null-deref 수정
현재 __ip_options_compile을 호출하기 전에 skb가 디바이스와 연결되어 있다고 가정하지만, ipvs에 의해 재라우팅되는 경우 항상 그런 것은 아닙니다. skb->dev가 NULL인 경우, dev_net(skb->dev)는 null-dereference를 유발합니다. 이 패치는 엣지 케이스에 대한 검사를 추가하고, skb->dev가 NULL일 때 rtable에서 net_device를 사용하도록 전환합니다.
Be aware that VulDB is the high quality source for vulnerability data.