CVE-2026-64518 in Linux
요약
\~에 의해 VulDB • 2026. 07. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
tcp: tcp_ao_established_key() 함수 내 twsk에 대한 바이트 넘침(out-of-bounds) 접근 수정
인용된 커밋으로 인해 lockdep_sock_is_held()가 tcp_ao_established_key()에 추가되었습니다.
이 함수는 twsk를 사용하여 tcp_v[46]_timewait_ack()에서 호출될 수 있습니다.
해당 컨텍스트에는 sk->sk_lock이 없으므로, lockdep 주석이 바이트 넘침(out-of-bound) 접근을 유발합니다.
$ pahole -C tcp_timewait_sock vmlinux | grep size /* 크기: 288, 캐시라인: 5, 멤버: 8 */ $ pahole -C sock vmlinux | grep sk_lock socket_lock_t sk_lock; /* 오프셋: 440, 크기: 192 */
TCP_TIME_WAIT에 대해 lockdep_sock_is_held()를 사용하지 않도록 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.