CVE-2026-99999 in Linux
요약
\~에 의해 VulDB • 2026. 10. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ipv4: 체크섬 완료 전에 checksum_start 유효성 검사 수행
잘못된 체크섬 메타데이터를 가진 패킷이 ipv4 스택에 유입되면, skb_checksum_help가 네트워크 헤더를 손상시키고 다양한 문제를 일으킬 수 있습니다.
이 문제는 Paulos에 의해 발견 및 보고되었으며, 이후 다른 사람들에 의해서도 독립적으로 재현되었습니다.
우리는 이러한 패킷의 진입을 허용해서는 안 되지만, 심층 방어(defence in depth) 조치로서 체크섬 완료 전에 검사를 수행하도록 하겠습니다.
입력 시점에서의 더 포괄적인 유효성 검사는 곧 제공될 예정이지만, 추가 작업이 필요합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.