CVE-2026-99070 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ipv6: 라우트 알림 크기 경쟁 조건 시 경고하지 않음
fib6_info_hw_flags_set()은 rt6_nlmsg_size()를 사용하여 skb의 크기를 설정한 후, 나중에 rt6_fill_node()로 채웁니다. nexthop 호환 모드가 활성화된 경우, 이러한 독립적인 스냅샷 사이에서 동시 교체 작업이 그룹을 확장할 수 있습니다. 이로 인해 rt6_fill_node()가 -EMSGSIZE를 정상적으로 반환할 수 있으므로, 해당 경고는 크기 관련 버그를 입증하지 않습니다.
경고를 제거합니다. 기존 오류 처리 경로는 여전히 skb를 해제하고 리스너에게 오류를 보고합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.