CVE-2026-80875 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ipvs: TCP 상태 조회 시 파싱된 전송 계층 오프셋 사용
TCP 상태 처리는 TCP 헤더를 찾기 위해 skb를 다시 파싱합니다. IPv6의 경우 sizeof(struct ipv6hdr)를 사용하지만, 주변 IPVS 코드는 이미 ip_vs_fill_iph_skb()로 패킷을 파싱했으며 iph.len에 실제 전송 계층 헤더 오프셋이 포함되어 있습니다.
IPv6 패킷에 확장 헤더가 포함된 경우 이 문제로 인해 TCP 상태 처리는 잘못된 바이트를 참조하게 됩니다. tcp header 읽기 시 ip_vs_set_state()에서 전달된 파싱된 전송 계층 오프셋을 사용하십시오.
IPv4 및 확장 헤더가 없는 IPv6 패킷의 경우, 전달된 오프셋은 이전 값과 일치합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.