CVE-2026-53369 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
udf: 오버사이즈 CRC 길이를 가진 기술자(descriptor) 거부
udf_read_tagged() 함수는 descCRCLength + sizeof(struct tag)가 블록 크기를 초과할 경우 CRC 검증을 건너뜁니다. 악의적으로 조작된 UDF 이미지는 descCRCLength를 과도하게 큰 값으로 설정하여 CRC 유효성 검사를 완전히 우회할 수 있습니다. 그러면 기술자는 8비트 태그 체크섬에만 기반해 승인되는데, 이는 쉽게 재계산 가능합니다.
이러한 기술자를 묵시적으로 받아들이는 대신 거부합니다. 정당한 단일 블록 기술자의 경우 CRC 길이가 블록 크기를 초과해서는 안 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.