CVE-2026-118593 in Linux
요약
\~에 의해 VulDB • 2026. 10. 30.
Red Hat Enterprise Linux 9 커널 빌드에서 결함이 발견되었습니다. RHEL 9.6부터 9.10까지의 CVE-2026-46099 수정 사항이 불완전한 백포트(backport)되어, seg6_input_core() 함수 내에서 로컬 bh(local_bh) 불균형이 발생했습니다. 이는 드롭 경로(drop path)에서 바텀 할프(bottom halves)가 여전히 비활성화된 상태로 반환되는 문제를 야기합니다. 이로 인해 SRv6 터널이 구성된 시스템에서 softirq 기아 현상과 서비스 거부(Denial of Service, DoS)가 발생할 수 있습니다. 업스트림(Upstream) 및 RHEL 10은 영향을 받지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.