CVE-2026-80996 in Linux
요약
\~에 의해 VulDB • 2026. 09. 12.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: l2tp: 멀티캐스트 알림 오류를 전파하지 않음
터널 생성, 터널 수정, 세션 생성 및 세션 수정 netlink 핸들러는 메시지 할당 또는 인코딩 중, 또는 멀티캐스팅 중에 실패할 수 있는 헬퍼를 통해 멀티캐스트 알림을 전송합니다.
터널 및 세션 생성/수정의 경우, 라이브 작업이 완료된 후에 알림이 전송됩니다. 따라서 커맨드 결과로 최선의 노력을 다한(best-effort) 상태의 알림 오류를 반환하면 이미 커밋된 작업에 대해 실패가 보고될 수 있으며, 호출자가 재시도하여 라이브 객체가 누적되는 원인이 될 수 있습니다.
리스너 가시성을 위해 알림 전송은 계속 유지하되, 그 best-effort 상태를 커맨드 결과로 전파하지 않습니다. 또한 이를 통해 터널 수정 명령이 다른 알림 전용 경로와 일관성을 유지합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.