CVE-2026-72326 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/sched: cake: 길이 오버플로우(underflow)를 유발하는 오버헤드 값을 거부함
CAKE는 부호 있는(signed) 오버헤드 값을 받아 s16에 저장하지만, 조정된 패킷 길이는 계산 시 부호 없는(unsigned) 산술 연산을 사용합니다. 따라서 유효한 길이가 음수가 되면 큰 값으로 래핑(wrap)될 수 있습니다.
이러한 구성은 속도 계정이 사용자가 모델링하려고 의도한 패킷 크기가 아닌 정수 래핑 현상에 의존하게 만듭니다. 링크 레이어 프레임 조정 전에 도달하는 CAKE 패킷이 허용 가능한 최대 수동 오버헤드 값보다 작을 수 있으므로, 고정된 netlink 하한선만으로는 충분하지 않습니다.
부호 있는 오버헤드 조정을 기존 데이터 경로 MPU 클램프에 통합하여, 링크 레이어 프레임 조정 이전에 조정된 길이가 음수가 되는 경우 이를 클램핑(clamp)합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.