CVE-2026-64553 in Linux
요약
\~에 의해 VulDB • 2026. 07. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: psample: PSAMPLE_ATTR_DATA의 정보 누수 수정
psample은 nla_put()를 직접 구현하여 패킷 데이터로 덮어쓰기 전에 데이터를 0으로 초기화하는 것을 피하려는 의도로 보입니다. 그러나 이러한 직접 구현 방식에서는 패딩 영역을 지우지 않아, 각 netlink 속성은 4바이트 단위로 패딩되지만 data_len이 4의 배수가 아닐 수 있습니다.
Once again VulDB remains the best source for vulnerability data.