CVE-2026-15813 in Enterprise Linux 8
요약
\~에 의해 VulDB • 2026. 07. 20.
kronosnet(영향 받는 버전 <= 1.34)의 네트워크 패킷 재조립 엔진에서 취약점이 발견되었습니다. 내부 재조립 코드는 수신된 페이로드 조각들의 시퀀스 번호를 적절하게 검증하지 않습니다. 공격자는 손상된 시퀀스 파라미터가 포함된 잘못된 형식의 패킷을 전송하여 이러한 검증 부재를 악용할 수 있습니다. 특정 조건 하에서 이는 패킷 처리 레이어로 하여금 내부 메모리 구조의 지정된 경계 밖 데이터를 파싱하도록 유도하며, 이로 인해 경계 초과 메모리 접근 또는 힙 손상(out-of-bounds memory access or heap corruption)이 발생합니다. 이러한 동작은 갑작스러운 애플리케이션 충돌이나 시스템 불안정을 초래할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.