CVE-2026-72400 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
seg6: 고정 필드를 읽기 전에 SRH 길이를 검증합니다.
seg6_validate_srh() 함수는 제공된 길이로 구조체 ipv6_sr_hdr의 고정 필드가 모두 커버되는지 확인하기 전에 srh->type 및 srh->hdrlen과 같은 고정 SRH 필드를 읽고 있습니다.
BPF SEG6 인캡 경로에서는 BPF 프로그램에서 제공하는 포인터와 길이를 사용하여 bpf_lwt_push_encap()에 도달합니다. 또한 SEG6 로컬 BPF의 END_B6 및 END_B6_ENCAP 작업은 bpf_push_seg6_encap()을 호출하며, 이 함수는 최소 크기 검사 없이 제공된 길이를 seg6_validate_srh()로 전달합니다. 따라서 2바이트 크기의 SEG6 인캡 헤더가 존재할 경우 검증자가 호출자가 공급한 버퍼의 끝에서 2바이트 오프셋 지점에 있는 srh->type을 읽게 될 수 있습니다.
seg6_validate_srh() 함수 시작 부분에서 고정 SRH보다 짧은 길이를 거부하여, 어떤 필드도 읽히기 전에 검증을 수행합니다. 이는 BPF 헬퍼 경로를 수정하고 공통 검증자의 견고성을 유지합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.