CVE-2026-64046

Linux 커널에서는 다음 취약점이 해결되었습니다.

net: tls: 일반 텍스트 SG에서 체인 연결 방지

Sashiko는 end = 0(start != 0)이면 현재 코드는 바로 다음에 콘텐츠 유형에 대한 체인 링크를 생성합니다. 랩 링크:

이렇게 하면 랩 링크가 직접 가리키는 체인이 생성됩니다. 다른 체인 링크로. 스캐터리스트 API sg_next 반복자 연속적인 체인 링크를 재귀적으로 해결하지 않습니다.

이는 암호화폐에 대한 불법 입력임을 의미합니다.

end = 0이면 래핑 링크가 필요하지 않습니다. end는 다음 항목입니다. 마지막으로 사용된 것이므로 end = 0은 이후에 아무것도 푸시되지 않음을 의미합니다. 랩:

끝 시작 나 v v v [ ]...[ ][ d ][ d ][ d ][ d ][랩용 RSV]

이 경우 포장을 건너뜁니다.

TLS 1.3은 end = 0인 경우 체인 연결을 위해 "래핑 슬롯"을 사용할 수 있습니다. 이렇게 하면 연쇄 연결을 방지할 수 있습니다.

END를 표시하고 콘텐츠를 연결하기 전에 랩 연결을 이동하세요. 나에게는 더 논리적인 순서처럼 느껴지지만 그렇게 해서는 안 됩니다. 기능적 관점에서 문제를 다룬다.