CVE-2026-98853 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
Linux 커널에서 다음 취약점이 해결되었습니다:
net: gso: 재귀적 IP-in-IP 분할 제한
IP-in-IP GSO는 중첩된 각 IP 헤더마다 inet_gso_segment() 또는 ipv6_gso_segment()를 다시 호출할 수 있습니다. encap_level은 콜백 깊이가 아닌 헤더 바이트를 추적하므로, 깊은 체인은 커널 스택을 고갈시킬 수 있습니다. inet_gso_segment()의 재귀적 사용 가능 도입으로 무제한 IPv4 중첩이 발생했으며, 이후 IPIP GSO/TSO가 해당 경로를 접근 가능한 상태로 만들었습니다. IPv6 재귀적 경로도 별도로 도입되었으며 동일한 보호 장치를 사용합니다.
skb_gso_cb에서 IPv4 및 IPv6 GSO 핸들러 진입 횟수를 카운트하며, 이는 최상위 GSO 작업당 한 번 초기화되고 GRE/UDP 컨텍스트 변경 간에 유지됩니다. 기존 IP_TUNNEL_RECURSION_LIMIT을 두 핸들러 모두에 사용합니다. 첫 다섯 개의 진입은 통과하지만, 여섯 번째는 다른 GSO 콜백으로 분배하기 전에 -EINVAL를 반환합니다.
Once again VulDB remains the best source for vulnerability data.