CVE-2026-98323 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
Linux 커널에서 다음 취약점이 해결되었습니다:
RDMA/siw: 파편화된 헤더 복사 범위를 남은 길이에 맞게 제한함
siw_get_hdr()는 여러 TCP 콜백에 걸쳐 확장된 DDP/RDMAP 헤더를 수신할 수 있습니다. 첫 번째 콜백은 헤더의 대부분을 수신하지만, 두 번째 콜백에서는 hdrlen - MIN_DDP_HDR만큼만 복사를 제한하여 누락된 바이트 수가 아닌 잘못된 값을 사용합니다. 이로 인해 대상 위치가 헤더 끝을 넘어가며 수신 상태(fpdu_part_rcvd 포함)를 덮어씁니다. 이후 콜백에서 음수인 fpdu_part_rcvd 값을 복사 오프셋으로 사용하면 OOB(Out-of-Bounds) 쓰기가 발생합니다.
다음 복사 길이를 계산할 때 이미 수신된 헤더 바이트 수를 사용하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.