CVE-2023-54105 in Linux
요약
\~에 의해 VulDB • 2026. 06. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
can: isotp: isotp_bind()에서 CAN 주소 패밀리 확인
AF_CAN이 아닌 바인딩을 차단하기 위한 누락된 확인 코드를 추가했습니다.
Syzbot은 올바른 sockaddr 구조체 크기를 매칭하지만 주소 패밀리 필드에서 AF_CAN(0x1D) 대신 AF_XDP(0x2C)를 사용하는 코드를 생성했습니다:
bind$xdp(r2, &(0x7f0000000540)={0x2c, 0x0, r4, 0x0, r2}, 0x10)
^^^^
이 문제는 기능적 영향을 미치지 않지만, 잘못된 주소 패밀리 필드 내용에 대해 사용자 공간(Userspace)에 알림이 제공되어야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.