CVE-2026-68297 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
TIPC: 미디어 및 베어러 MTU 검증 시 u16 MTU 잘림(truncation) 수정
TIPC_NL_MEDIA_SET과 TIPC_NL_BEARER_SET은 모두 사용자 제공 MTU 값을 받지만 최소 한계값만 강제하고 최대 한계값은 적용하지 않습니다. 사용자가 U16_MAX(65535)를 초과하는 값으로 MTU를 설정하면 검증은 통과하지만, tipc_link_create()에서 l->mtu 및 l->advertised_mtu u16 필드에 할당될 때 묵시적으로 잘립니다. 65536(0x10000)과 같은 값은 0으로 잘리며, 이는 TIPC_MAX_PUBL / (l->mtu / ITEM_SIZE)를 계산하는 tipc_link_set_queue_limits()에서 0 나누기 오류(divison by zero)를 유발합니다. 다른 오버플로우 값(예: 65537~131071)은 작고 잘못된 MTU 값을 생성하여 링크의 비정상 동작을 초래합니다.
크래시 스택 (사용자 네임스페이스를 통해 비특권 사용자로 트리거됨):
tipc_link_set_queue_limits net/tipc/link.c:2531 tipc_link_create net/tipc/link.c:520 tipc_node_check_dest net/tipc/node.c:1279 tipc_disc_rcv net/tipc/discover.c:252 tipc_rcv net/tipc/node.c:2129 tipc_udp_recv net/tipc/udp_media.c:392
두 개의 독립적인 경로에서 상한선 검사가 누락되었습니다: 1. __tipc_nl_media_set() (MEDIA_SET)에서 호출되는 tipc_udp_mtu_bad() 2. bearer.c:1160의 __tipc_nl_bearer_set() 내 인라인 체크(BEARER_SET)
U16_MAX를 초과하는 MTU 값을 거부함으로써 두 가지를 모두 수정합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.