CVE-2026-74270 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
핸드셰이크: DONE 명령어에 대한 관리자 권한 요구사항 적용
ACCEPT와 DONE은 핸드셰이크 genl 패밀리의 두 가지 다운콜(downcall)로, 모두 신뢰할 수 있는 핸드셰이크 에이전트(tlshd)가 사용하도록 의도되었습니다. ACCEPT는 이미 GENL_ADMIN_PERM을 필요로 하지만, DONE에는 전혀 권한 검증이 이루어지지 않았습니다.
handshake_nl_done_doit() 함수 내의 fd-lookup은 제공된 sockfd에 대해 보류 중인 handshake 요청이 존재하는지 여부만 확인하며, 송신자를 인증하지 않습니다. 따라서 비특권 프로세스가 유효한 sockfd를 추측하거나 관찰하여 HANDSHAKE_A_DONE_STATUS == 0인 DONE 명령을 제출하면, 커널 소비자는 핸드셰이크가 성공한 것처럼 처리하게 됩니다. 위조된 DONE에서 0이 아닌 상태 코드는 tlshd가 실제 결과를 보고하기 전에 정상이 진행 중인(handshake in-flight) 핸드셰이크를 종료시킵니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.