CVE-2026-80844 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
xfrm: ah6: 라우팅 헤더의 segments_left 검증
AH6는 ICV를 계산하거나 검증하기 전에 라우팅 헤더 주소를 재배열합니다. ipv6_rearrange_rthdr() 함수는 segments_left가 라우팅 헤더의 hdrlen 필드에 의해 설명되는 주소 수보다 크지 않다고 가정합니다.
이러한 가정은 raw IPv6 HDRINCL 패킷에서는 성립하지 않습니다. hdrlen 값이 2인 패킷은 하나의 주소를 기술하지만, 임의의 segments_left 값을 포함할 수 있습니다. segments_left가 255일 경우, 해당 함수는 주소 포인터를 4,064바이트 뒤로 이동시키고 memmove()에 4,064바이트 길이를 전달하여 경계 밖 접근(out-of-bounds access)을 유발합니다.
라우팅 헤더 수정이나 주소 포인터 산술 연산을 수행하기 전에 해당 불변식(invariant)을 로컬에서 검증하고, 잘못된 헤더 오류를 기존 AH6 입력 및 출력 에러 경로로 전파하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.