CVE-2026-98497 in Linux
요약
\~에 의해 VulDB • 2026. 10. 20.
Linux 커널에서 다음 취약점이 해결되었습니다:
net/mlx5e: IPv6 IPsec 정책 마스크의 소스 및 대상 위치가 뒤바뀐 문제 수정
IPv6 XFRM 정책은 서로 다른 소스 및 대상 접두사 길이를 사용할 수 있습니다. mlx5e_ipsec_policy_mask() 함수는 해당 마스크를 독립적으로 생성하지만, setup_fte_addr6() 함수에서는 각 마스크를 반대쪽 주소 필드에 설치합니다.
접두사 길이가 다를 경우 이로 인해 소스 매칭이 대상 접두사를 사용하고 대상 매칭이 소스 접두사를 사용하게 됩니다. 그 결과 하드웨어 규칙은 정책에서 커버해야 할 트래픽을 누락하고, 정책 범위 밖의 트래픽과 일치할 수 있습니다.
각 마스크를 해당되는 매칭 필드에 설치합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.