CVE-2026-98417 in Linux
요약
\~에 의해 VulDB • 2026. 10. 15.
Linux 커널에서 다음 취약점이 해결되었습니다:
net: xfrm: 표현할 수 없는 ESP-in-TCP 전송 헤더 거부
ESP-in-TCP는 스트림 파서가 TCP 엔벨로프를 제거한 후 더 이상 맞지 않게 된 전송 헤더 오프셋을 가진 xfrm 패킷을 전달할 수 있습니다. 일반화된 전송 헤더 리셋은 해당 오프셋을 잘라내어 skb 경고 경로(triggers the skb warning path)를 트리거합니다.
오프셋이 표현될 수 없는 경우 신중한 전송-헤퍼 헬퍼 함수를 사용하고 기존 XFRM 오류 경로를 통해 skb를 드롭(drop)하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.