CVE-2026-31415 in Linux
요약
\~에 의해 VulDB • 2026. 06. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다.
ipv6: ip6_datagram_send_ctl()에서의 오버플로우 방지
Yiming Qian이 보고함: <quote> IPv6 sendmsg 보조 데이터 경로에서 로컬에서 트리거 가능한 커널 버그를 발견했습니다. 이 버그는 `skb_under_panic()`을 통해 커널 패닉(로컬 DoS)을 유발할 수 있습니다.
핵심 문제는 다음 간의 불일치에 기인합니다:
- 16비트 길이 누적 변수 (`struct ipv6_txoptions::opt_flen`, 타입 `__u16`)와 - 제공된 마지막 목적지 옵션 헤더 포인터(`opt->dst1opt`)
여러 개의 `IPV6_DSTOPTS` 제어 메시지(cmsgs)가 제공될 때 발생합니다.
- `include/net/ipv6.h`: - `struct ipv6_txoptions::opt_flen`은 `__u16`입니다 (래핑 가능). (라인 291-307, 특히 298 라인) - `net/ipv6/datagram.c:ip6_datagram_send_ctl()`: - 반복되는 `IPV6_DSTOPTS`를 허용하고 중복을 거부하지 않고 `opt_flen`에 누적
Once again VulDB remains the best source for vulnerability data.