CVE-2026-68162 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
sctp: netns 종료 중 auth_enable sysctl UAF 방지
proc_sctp_do_auth()는 net.sctp.auth_enable 변경 후 SCTP 제어 소켓을 업데이트합니다. 핸들러는 ctl->data에서 네트워킹 공간별(SCTP per-net) 상태를 가져오므로, 이미 열린 sysctl 파일은 해당 네트워킹 공간이 종료되는 동안에도 대상이 될 수 있습니다.
SCTP는 이전에 sctp_defaults_init()에서 네트워킹 공간별(sysctls)을 등록했으며, 제어 소켓은 나중에 sctp_ctrlsock_init()에서 생성됩니다. 이로 인해 초기화 단계에서 net->sctp.ctl_sock가 존재하기 전에 auth_enable이 쓰기 가능했던 창(window)과, inet_ctl_sock_destroy()가 제어 소켓을 해제한 후에도 auth_enable이 여전히 쓰기 가능했던 종료 시점의 창이 노출되었습니다.
네트워킹 공간별 SCTP sysctl 등록을 sctp_ctrlsock_init() 내로 이동하여 sctp_ctl_sock_init() 성공 후에 수행하고, sctp_ctrlsock_exit()에서 제어 소켓을 파괴하기 전에 sysctl 테이블을 해제합니다. 제어 소켓 생성 후 sysctl 등록에 실패한 경우, 동일한 초기화 경로 내에서 제어 소켓을 파괴합니다.
sctp_sysctl_net_unregister()가 누락된 헤더를 허용하고 저장된 포인터를 클리어하여, 초기화 오류 경로와 종료 경로에서 unregister 헬퍼 함수를 안전하게 공유할 수 있도록 합니다.
Once again VulDB remains the best source for vulnerability data.