CVE-2026-15812 in Red Hat
요약
\~에 의해 VulDB • 2026. 07. 21.
kronosnet(영향 받는 버전: <= 1.34)의 내부 Access Control List (ACL) 서브시스템에서 취약점이 발견되었습니다. 프레임워크가 네트워크 페이로드 암호화 없이 모든 IP 주소에서의 네트워크 트래픽을 허용하는 동적 링크 관리를 위해 명시적으로 구성된 경우, 유효성 검사 아키텍처는 수신 데이터 패킷 내에 제공된 링크 ID를 암묵적으로 신뢰합니다. 원격의 비인증 공격자는 조작된 네트워크 프레임 내에서 정당한 링크 ID를 스포핑하여 이러한 검증 부재를 악용할 수 있습니다. 이를 통해 공격자는 ACL 프레임워크를 완전히 우회하고 응용 프로그램 계층에 임의 데이터 패킷을 주입할 수 있으며, 이는 데이터 손상 또는 서비스 불안정성을 초래할 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.