CVE-2024-50251

요약

Linux 커널에서 다음 취약점이 해결되었습니다: netfilter: nft_payload: skb_checksum() 호출 전에 offset과 length를 검증합니다. offset + length에 대한 접근이 skbuff 길이보다 크면 skb_checksum()이 BUG_ON()을 트리거합니다. skb_checksum()은 내부적으로 skbuff를 반복하는 동안 length 매개변수를 빼며, 끝부분의 BUG_ON(len)은 체크섬 계산에 포함될 것으로 예상되는 길이가 완전히 소비되었는지 확인합니다.

• CVE-2024-50251-PoCPoC

  그냥 Linux 커널의 로컬 DoS 버그일 뿐입니다.