CVE-2026-63889 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
scsi: scsi_transport_fc: FPIN pname 워커 카운터를 u32로 확장
lpfc 또는 qla2xxx 리눅스 이니시에이터에 FPIN ELS 프레임을 전달할 수 있는 인접한 파이버 채널(Fibre Channel) 네트워크 구성 요소는 제네릭 FC 트랜스포트에서 무반환(non-return) 상태를 유발할 수 있습니다. 이는 로컬 사용자 공간(user space)이나 IP 네트워크 경로가 아니며, 공격자는 손상된 스위치나fabric 컨트롤러, 또는 소스 스푸핑(source spoofing)을 허용하는 fabric 내의 동일 존(Zone) N_Port와 같은 방식으로 fabric 트래픽을 주입할 수 있어야 합니다.
Link-Integrity 및 Peer-Congestion FPIN 워커는 32비트 온더와이어(on-wire) pname_count 필드에 대해 u8 루프 카운터를 사용했으며, TLV 워커에 의해 이미 검증된 디스크립터 본문으로 pname_count을 제한하지 않았습니다. 따라서 pname_count가 256일 경우 카운터가 오버플로우되어 무한히 참인 상태의 루프 조건이 유지됩니다.
공유되는 pname_list[] 순회를 하나의 헬퍼 함수로 추출하고, 카운터를 u32로 확장하며, 반복(iteration) 전에 디스크립터 본문에 맞는 엔트리에 대해 pname_count를 클램핑(clamp)합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.