CVE-2026-72350 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netfilter: xt_u32: 유효하지 않은 시프트 연산자 값 거부
u32_match_it() 함수는 규칙에 제공된 피연산자를 32비트 값에 대해 실행합니다. 잘못된 형식의 u32 규칙은 32 이상의 시프트 카운트를 제공할 수 있으며, 이는 패킷 평가 중 정의되지 않은 동작의 범위 초과(shift out-of-bounds)를 유발할 수 있습니다.
u32_mt_checkentry() 함수에서 XT_U32_LEFTSH 및 XT_U32_RIGHTSH 피연산자를 검증하고, 잘못된 형식의 규칙이 패킷 처리 경로에 도달하기 전에 거부합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.