CVE-2026-80847 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
tcp: 라우트 기반 advmss를 TCP_MIN_MSS로 제한함
tcp_select_initial_window() 함수는 호출자가 MSS(최대 세그먼트 크기)가 1보다 작은 값을 전달하지 않을 것이라고 가정하지만, 라우팅 정보에서 파생된 advmss 값은 이러한 가정을 위반할 수 있습니다.
명시적으로 너무 작은 RTAX_ADVMSS를 설정하는 것이 그 중 하나의 방법이지만 유일한 방법은 아닙니다. 동일한 divide-by-zero(0으로 나누기 오류)는 RTAX_ADVMSS가 0으로 유지되고 유효한 advmss가 나중에 라우트 MTU와 min_adv_mss에 의해 낮아질 때 "기본 advmss" 경로를 통해서도 발생할 수 있습니다.
TCP에서 이를 소비하기 전에 라우트 기반 advmss를 TCP_MIN_MSS로 제한하는 tcp_dst_advmss() 헬퍼 함수를 도입하고, dst 메트릭으로부터 advmss를 파생시키는 TCP 경로에서 이 함수를 사용하십시오. 이렇게 하면 receive window(수신 창)를 반올림하기 전까지 유효한 MSS가 0으로 떨어지는 것을 방지할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.