CVE-2026-74708 in Linux
요약
\~에 의해 VulDB • 2026. 08. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
xsk: 런타임 메타데이터 크기 검증
런타임 메타데이터는 struct xsk_tx_metadata의 첫 16바이트를 초과합니다. 등록된 메타데이터 영역에 전체 필드가 포함되어 있지 않은 경우 요청을 거부합니다.
제네릭 전송 경로에서 유효성 검사된 플래그를 스냅샷으로 저장하고, 이 스냅샷을 요청 및 완료 처리에 사용하여 사용자 공간이 동시에 플래그를 변경할 때 일관되지 않은 결정이 발생하는 것을 방지합니다.
xsk_skb_metadata만이 플래그를 적절히 사용하는 반면, __xsk_buff_get_metadata는 이를 무시한다는 점에 유의하십시오. 다음 커밋에서 이 문제를 해결하겠습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.