CVE-2026-98526 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
llc: 할당된 프레임에 대해 디바이스의 headroom을 예약함
llc_alloc_frame()은 디바이스 유형을 사용하여 링크 레이어 headroom을 예약합니다. 그러나 VLAN 장치와 같은 스택화된 이더넷 디바이스의 경우, vlan_dev_hard_header()가 하위 디바이스의 이더넷 헤더 앞에 VLAN 헤더를 푸시하므로 이는 불충분합니다. 따라서 이러한 디바이스에서 LLC 응답은 eth_header()에서 skb headroom의 언더플로우(underflow)를 유발할 수 있습니다.
기존의 LLC 디바이스 유형 검사를 유지하면서 디바이스의 실제 필요한 headroom을 고려하기 위해 LL_RESERVED_SPACE()를 사용하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.