CVE-2026-80846 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
xfrm: 진입 장치가 없는 ESP-in-TCP 패킷을 폐기함
ESP-in-TCP는 TCP strparser를 통해 레코드를 수신합니다. handle_esp() 함수는 패킷을 XFRM 입력 경로로 전달하기 전에 저장된 skb_iif에서 skb->dev를 복원합니다.
큐에 쌓인 TCP 데이터는 원래 진입 장치가 제거된 후(예: veth 또는 네임스페이스 종료 시) 처리될 수 있습니다. 이 경우 dev_get_by_index_rcu()는 NULL을 반환합니다. XFRM IPv4 및 IPv6 입력 경로는 라우팅 조회를 구축하는 동안 skb->dev가 유효하기를 기대하므로, 큐에 쌓인 ESP-in-TCP 데이터는 NULL 장치를 역참조할 수 있습니다.
저장된 진입 장치가 더 이상 해결될 수 없는 경우 패킷을 폐기합니다. 이러한 패킷은 기존 XFRM 수신 경로를 통해 라우팅될 수 없으며, 이는 여전히 존재하는 진입 장치를 가진 패킷에 대한 기존 동작을 보존합니다.
Once again VulDB remains the best source for vulnerability data.