CVE-2026-80901 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ipvs: 체크섬 검증 수정
ip_vs_in_icmp_v6()는 클라이언트로부터의 ICMPv6 패킷에 대한 체크섬 검증을 누락하고 있습니다. 실제로 TCP/UDP와 마찬가지로 MASQ 또는 터널 응답 시 패킷을 변조할 때만 ICMP 패킷의 체크섬을 검증해야 합니다.
또한 Sashiko가 지적했듯이, IPv4 및 IPv6에서 공통으로 사용되는 handle_response_icmp()는 실제 서버로부터의 ICMPv6 메시지를 검증하는 동안 페이서드 헤더(pseudo-header) 계산을 누락하고 있으며, 이는 하드웨어에서 체크섬을 검증하지 않는 경우 문제가 됩니다.
ip_vs_checksum_common_check() 헬퍼를 생성하여 TCP/UDP/ICMP 모두 IPv4 및 IPv6에 대해 이를 사용함으로써 이러한 문제를 해결합니다. nf_checksum()을 사용하여 ICMP 메시지를 검증하되, TCP와 UDP에도 이를 사용합니다.
TCP/UDP/SCTP에 대한 IP_VS_DBG_RL_PKT의 올바른 IP 오프셋을 사용합니다.
IPVS 패킷(TCP/UDP/SCTP/ICMP)은 LOCAL_OUT(로컬 클라이언트 또는 로컬 실제 서버) 및 FORWARD(LAN 상의 서버에서의 트래픽)에서 체크섬 검증을 필요로 하지 않습니다. nf_checksum()이 PRE_ROUTING에서 호출되지 않는 경우를 대비하여 LOCAL_IN에서만 수행합니다.
또한, ip_vs_checksum_complete()는 static으로 표시할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.