CVE-2026-63891 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
thunderbolt: property: __tb_property_parse_dir()에서의 재귀 깊이 제한
DIRECTORY 엔트리의 value 필드는 depth 카운터 없이 __tb_property_parse_dir()에 대한 재귀 호출 시 dir_offset으로 사용됩니다. DIRECTORY 엔트리들을 역참조 루프(back-reference loop)로 연결하는 악의적인 피어(peer)는 커널 스택이 고갈되고 가드 페이지(guard page)가 트리거될 때까지 파서를 실행시킵니다. PROPERTIES_REQUEST 제어면(control-plane) 교환에 도달할 수 있는 모든 신뢰할 수 없는 XDomain 피어(케이블, 도크, 인라인 검사기, 인접 호스트 등)는 인증 없이 이 취약점을 유발할 수 있습니다.
tb_property_parse() 및 __tb_property_parse_dir()을 통해 depth 카운터를 전달하고, TB_PROPERTY_MAX_DEPTH = 8를 초과하는 블록은 거부합니다. 이는 관측된 모든 정당한 XDomain 레이아웃보다 충분히 큰 값입니다.
XDomain 호스트-간(discovery) 탐색이 필요하지 않은 운영자는 커널 명령줄에서 thunderbolt.xdomain=0을 사용하여 해당 경로를 완전히 비활성화할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.