CVE-2026-99030 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: skbuff: skb_copy_and_csum_bits()에서 잔여 바이트를 남기지 않도록 수정
skb_copy_and_csum_bits() 함수가 읽을 수 없는 frags(조각)에 도달하면, 선형 부분만 복사한 후 0을 반환합니다. 이로 인해 호출자의 버퍼 나머지 부분은 그대로 남아 있게 됩니다. 이 호출자들은 해당 버퍼를 네트워크로 전송하려는 목적(공격적인 패킷을 인용하는 ICMP 오류 메시지 또는 skb_copy_and_csum_dev()에서의 드라이버 TX bounce buffer)으로 사용합니다. 이러한 버퍼들은 사전에 0으로 초기화되지 않으므로, 메모리에 존재하던 임의 데이터가 전송될 수 있습니다.
우리가 채우지 않은 버퍼 부분을 0으로 초기화합니다. 체크섬은 일반적으로 더 이상 데이터와 일치하지 않게 되므로 수신 측에서 패킷을 대부분 폐기하게 됩니다. 어쨌든 이제 해당 버퍼는 유해한 데이터를 포함하지 않습니다. @len이 양수인 경우에만 0으로 초기화해야 하며, 결함이 있는 호출자로부터 전달된 음수의 len 값은 거대한 memset() 연산으로 이어지지 않도록 주의해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.