CVE-2026-72296
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: ife: ife_decode()에서 ETH_HLEN을 풀(pull) 수 있어야 함 요구
ife 디코더는 외부 IFE 헤더와 메타데이터만 풀 가능하게 만든 후 반환할 수 있습니다. 이후 호출자는 탈캡슐화된 패킷을 eth_type_trans()로 전달하며, 이 함수는 내부 이더넷 헤더가 선형 데이터 영역에서 접근 가능하기를 기대합니다.
잘못된 형식의 IFE 프레임이 제공되면, 선형 영역 내의 내부 이더넷 헤더 길이가 여전히 ETH_HLEN보다 짧아질 수 있으며, 이는 기존 코드에서 크래시로 이어질 수 있습니다.
ife_decode()에서의 풀 체크를 확장하여 내부 이더넷 헤더도 반환 전에 반드시 풀 가능하도록 보장함으로써 이를 수정합니다.
Once again VulDB remains the best source for vulnerability data.