CVE-2026-93824 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
tls: TLS와 sockmap의 조합을 거부함
TLS와 sockmap(BPF psock) 간의 통합에는 많은 잠재적 버그가 숨어 있습니다. 이러한 버그는 실제 사용자에게 중요도가 높거나 낮을 수 있지만, 확실히 악용 가능합니다.
우리는 이 통합 기능을 적극적으로 사용하는 사용자가 없으므로 해당 구성을 거부하기로 했습니다. TLS 소켓을 sockmap에 추가하는 것은 이미 sk_psock_init()에서 inet_csk_has_ulp() 검사를 통해 거부되었습니다. ULP 설치 전에 확인하는 것이 sockmap이 병렬로 추가되는 것과 관련된 레이스 조건(race condition) 위험 없이 어렵기 때문에, ULP 자체를 추가하는 것보다 TLS 키를 구성하려는 시도를 거부해야 합니다.
이번 패치는 해당 기능에 대한 최소한의 거부 조치입니다. 이 시리즈의 후속 패치에서는 경미한 데드 코드 제거 작업을 수행할 것입니다. 완전한 정리 작업은 Tx 경로 전반의 대대적인 재작성이 필요하며, 더 이상 skmsg가 필요하지 않게 됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.