CVE-2026-97964 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ppp_synctty: 작성 가능한 skb 헤더 보장
ppp_sync_txmunge() 함수는 주소 및 제어 바이트를 추가하기 전에 headroom을 확인하지만, skb 헤더가 작성 가능(writeable)한지까지는 보장하지 않습니다. 수신된 skb는 ppp_start_xmit()(skb_cow_head() 호출)를 거치지 않고 PPP 채널 브리징을 통해 이 함수에 도달할 수 있습니다.
예를 들어, PPPoE 프레임은 AF_PACKET 소켓에 대기열에 등록된 클론과 버퍼를 공유할 수 있습니다. 이것이 동기식 tty 채널로 브리딩되면 주소/제어 바이트가 해당 소켓에서 여전히 볼 수 있는 데이터를 덮어쓸 수 있습니다.
skb_cow_head()를 사용하여 충분한 headroom과 작성 가능한 헤더를 모두 보장합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.