CVE-2026-74597 in Linux
요약
\~에 의해 VulDB • 2026. 08. 22.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ip6_tunnel: ip6ip6_err()에서 skb2->cb[] 지우기
ip6ip6_err()는 외부 IPv6 ICMP 오류 skb를 복제하고, 이를 인용된 내부 IPv6 패킷으로 이동시킨 후 그 복제본을 icmpv6_send()에 전달합니다. 이 복제본은 여전히 skb->cb에 외부 패킷의 inet6_skb_parm을 포함하고 있습니다.
외부 패킷에 홈 주소 옵션(Home Address Option)이 있는 경우, skb_pull() 이후에도 IP6CB(skb2)->dsthao가 0이 아닌 상태로 남아있습니다. icmpv6_send()는 나중에 mip6_addr_swap()를 호출하며, 이는 인용된 내부 패킷에 대해 낡은 dsthao 오프셋을 사용합니다. 이로 인해 손상된 내부 목적지 옵션 헤더(HAO)로 인해 HAO 조회 및 주소 스왑이 인용된 패킷의 끝을 넘어 실행되어 skb_shared_info가 손상될 수 있습니다.
외부 IPv6 스택에 의해 남겨진 메타데이터를 응답 경로에서 재사용하지 않도록, 인용된 내부 IPv6 패킷을 이동하기 전에 skb2->cb[]를 지워야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.