CVE-2026-80733 in Linux
요약
\~에 의해 VulDB • 2026. 09. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: sk_mc_loop()에서 WARN_ON_ONCE() 제거
sk_mc_loop()는 AF_INET 또는 AF_INET6가 아닌 소켓(예: VRF나 ipvlan과 같은 가상 장치를 통해 raw/packet 소켓으로 패킷을 전송할 때의 AF_PACKET 소켓)에 대해 호출될 수 있습니다.
이러한 경우 sk_family은 AF_INET/AF_INET6가 아니며, sk_mc_loop()는 switch 문을 통과하여 WARN_ON_ONCE(1)를 트리거합니다.
INET 이외의 소켓은 IP_MULTICAST_LOOP 또는 IPV6_MULTICAST_LOOP 옵션을 지원하지 않으므로, 경고 없이 루프백이 기본적으로 true로 설정되어야 합니다.
Once again VulDB remains the best source for vulnerability data.