CVE-2026-74550 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: 피어 할당 실패 시 ICMP/NDISC 리다이렉트 메시지 전송 안 함
inet_getpeer_v4() 또는 inet_getpeer_v6()이 메모리 압박이나 트리 크기 제한 하에서 피어 엔트리 할당을 실패할 경우, 이전에는 리다이렉트 핸들러가 속도 제한 없이 ICMP/NDISC 리다이렉트 메시지를 보내는 것으로 폴백되었습니다.
IPv4의 경우 ip_rt_send_redirect()는 peer == NULL일 때 icmp_send()를 직접 호출했습니다. IPv6의 경우 ip6_forward()와 ndisc_send_redirect()는 inet_peer_xrlim_allow()에 NULL 피어를 전달했으며, 이는 peer == NULL인 경우 true를 반환했습니다.
ICMP/NDISC 리다이렉트는 기본 전역 속도 제한 마스크(sysctl_icmp_ratemask)의 일부가 아니므로, peer == NULL일 때 리다이렉트를 보내면 속도 제한이 적용되지 않는 ICMP 패킷 폭풍을 유발합니다.
ip_rt_send_redirect(), ip6_forward() 및 ndisc_send_redirect()에서 피어가 NULL인 경우 실패하도록 수정하여 이 문제를 해결했습니다(fail closed).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.