CVE-2026-99064 in Linux
요약
\~에 의해 VulDB • 2026. 10. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
cipso: CIPSO 제거 시 캐시된 옵션 오프셋 조정
cipso_v4_skbuff_delattr()은 CIPSO 바이트를 제거하지만, 그 뒤에 오는 옵션들에 대한 캐시된 오프셋을 조정하지 않습니다.
예를 들어, 유효한 10바이트 CIPSO 옵션과 이어지는 7바이트 RR(Record Route) 옵션의 경우, 레코드를 오프셋 30에서 파싱합니다. CIPSO를 제거하면 RR이 오프셋 20으로 이동하지만, 캐시된 오프셋은 여전히 30을 유지합니다. ip_forward_options() 및 __ip_options_echo()와 같은 소비자는 잘못된 바이트에 접근하게 되며, 후자의 경우 패킷 데이터를 옵션 길이로 해석하여 고정 크기 옵션 저장소에 복사할 수 있습니다.
cipso_v4_delopt()를 반영하여 srr, rr, ts(Timestamp), router_alert 오프셋이 CIPSO 뒤에 있는 경우 cipso_len을 빼줍니다. cipso_len은 첫 번째 memmove() 호출 시 해당 옵션들이 이동하는 거리입니다. 이후의 헤더 이동 및 네트워크 헤더 재설정은 바이트와 그 오프셋 기준점을 함께 relocation합니다.
Once again VulDB remains the best source for vulnerability data.