CVE-2026-90114 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: bridge: 하향 VLAN 터널 범위를 거부함
하향 방향의 VLAN 및 터널 ID 쌍이 터널 범위 스팬 검사를 통과할 수 있습니다. VLAN 뺄셈은 음수 정수를 생성하며, 이는 u32 터널 ID 뺄셈과 비교될 때 부호 없는 값으로 변환됩니다. 이로 인해 래핑된 터널 ID 델타와 같아질 수 있습니다.
범위 루프는 이후 반복을 수행하지 않습니다. 배치된 알림 처리에 사후 루프 오류 검사가 추가되었으므로, 이는 err 변수가 초기화되지 않은 상태로 남기고 요청의 반환 값을 예측 불가능하게 만듭니다.
스팬을 비교하기 전에 하향 VLAN 범위를 거부합니다. 유효한 상향 방향 및 단일 엔트리 범위는 변경되지 않으며, 잘못된 형식의 하향 범위에서는 consistently -EINVAL를 반환합니다.
이 문제는 정적 분석 체크커에 의해 발견되었으며 수동 소스 검토를 통해 확인되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.