CVE-2026-74669 in Linux
요약
\~에 의해 VulDB • 2026. 08. 22.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ipvs: 터널 ICMP 오류 재베이스 후 IPv4 옵션 초기화하기
ip_vs_in_icmp() 함수는 icmp_send()로 전달하기 전에 외부 ICMP 패킷의 skb를 인용된 원래 요청으로 재베이스합니다. 그러나 IPCB(skb)->opt는 여전히 외부 IPv4 헤더를 설명하고 있습니다.
따라서 외부 헤더의 타임스탬프 옵션은 재베이스 후 인용된 전송 계층 헤더 내부에 대한 오프셋을 남길 수 있습니다. __ip_options_echo() 함수는 해당 낡은 위치의 바이트를 옵션 길이로 간주하여 고정 크기 옵션 저장 공간인 __icmp_send() 스택으로 복사하며, 이로 인해 ��택 범위 밖 쓰기(stack out-of-bounds write)가 발생합니다.
네트워크 헤더를 재설정한 후 낡은 옵션 메타데이터를 초기화합니다. ICMP 응답 경로에서 사용되는 진입 인터페이스를 포함한 나머지 제어 블록 필드는 유지됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.