Linux 커널에서는 다음 취약점이 해결되었습니다. 터널: iptunnel_pmtud_check_icmp()에서 전송 헤더를 가정하지 마세요. 어떤 경우에는 iptunnel_pmtud_check_icmp()가 호출되는 동안 호출될 수 있습니다. skb 전송 헤더가 설정되지 않았습니다. 이는 범위를 벗어난 액세스를 유발합니다. (typeof(skb->transport_header))~0U는 65535입니다. IPv4 네트워크 헤더를 기반으로 icmp 헤더에 액세스합니다. icmp->type이 skb 선형 부분에 있는지 확인한 후. iptunnel_pmtud_check_icmpv6())은 괜찮습니다.
Linux 커널에서는 다음 취약점이 해결되었습니다.
터널: iptunnel_pmtud_check_icmp()에서 전송 헤더를 가정하지 마세요.
어떤 경우에는 iptunnel_pmtud_check_icmp()가 호출되는 동안 호출될 수 있습니다. skb 전송 헤더가 설정되지 않았습니다.
이는 범위를 벗어난 액세스를 유발합니다. (typeof(skb->transport_header))~0U는 65535입니다.
IPv4 네트워크 헤더를 기반으로 icmp 헤더에 액세스합니다. icmp->type이 skb 선형 부분에 있는지 확인한 후.
iptunnel_pmtud_check_icmpv6())은 괜찮습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 91.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 91.00 |
VPI 공식 vpi-v1 기준