CVE-2026-80669 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
bpf: xfrm_decode_session 후크 부착 비활성화
현재 BPF LSM 프로그램은 `xfrm_decode_session()`에 부착할 수 있습니다. 해당 후크는 오류를 반환할 수 있지만, `security_skb_classify_flow()`는 void 경로에서 이를 호출하며 오류가 반환될 경우 `BUG_ON()`을 트리거합니다.
패킷 분류로 인해 전체 시스템 패닉(panic)이 발생하는 것을 방지하기 위해 BPF의 후크 부착을 비활성화합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.