CVE-2023-53821 in Linux
요약
\~에 의해 VulDB • 2026. 05. 29.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ip6_vti: decode_session6에서 slab-use-after-free 수정
ipv6_vti 장치가 sfb 유형의 qdisc로 설정된 경우, 전송되는 skb의 cb 필드가 큐잉 중 수정될 수 있습니다. 이후 ipv6_vti 장치가 IPv6 패킷을 전송할 때 slab-use-after-free가 발생할 수 있습니다.
스택 정보는 다음과 같습니다: BUG: KASAN: slab-use-after-free in decode_session6+0x103f/0x1890 Read of size 1 at addr ffff88802e08edc2 by task swapper/0/0 CPU: 0 PID: 0 Comm: swapper/0 Not tainted 6.4.0-next-20230707-00001-g84e2cad7f979 #410 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.14.0-1.fc33 04/01/2014 Call Trace: <IRQ> dump_stack_lvl+0xd9/0x150 print_address_description.constprop.0+0x2c/0x3c0 kasan_report+0x11d/0x130 decode_session6+0x103f/0x1890 __xfrm_decode_session+0x54/0xb0 vti6_tnl_xmit+0x3e6/0x1ee0 dev_hard_start_xmit+0x187/0x700 sch_direct_xmit+0x1a3/0xc30 __dev_queue_xmit+0x1038/0x1390 ip6_route_output_flags+0x100/0x110 ip6_route_output+0x1c/0x30 ip6_route_output_flags+0x100/0x110 ip6_route_output+0x1c/0x30
Once again VulDB remains the best source for vulnerability data.