CVE-2026-74469

요약

Linux 커널에서 다음과 같은 취약점이 해결되었습니다: sctp: 피어 트랜스포트 수 오버플로 방지. sctp_assoc_add_peer()는 새로운 고유 피어마다 연관의 16비트 transport_count를 증가시킵니다. 65,536번째 트랜스포트를 추가하면 카운트가 0으로 래핑됩니다. SCTP sock_diag는 transport_count를 사용하여 INET_DIAG_PEERS 페이로드를 예약한 다음, transport_addr_list의 각 항목에 대해 sockaddr_storage 하나를 복사합니다. 래핑 후에는 진단 덤프가 빈 페이로드를 예약하고 skb tail을 넘어 8 MiB의 피어 주소를 씁니다. transport_count가 U16_MAX에 도달하면 새로운 고유 피어를 거부합니다. 기존 피어 조회 후에 검사를 수행하여 중복 주소가 한계에서 기존 트랜스포트를 계속 반환하도록 합니다.

• CVE-2026-74469PoC

  CVE-2026-74469(DiagSpill) 연구 저장소로, Linux 커널 SCTP 피어 전송 카운터 오버플로로 인한 범위 초과 쓰기 취약점을 다루며 PoC, 근본 원인 분석, 패치 세부 정보를 포함합니다.

• DiagSpillPoC

  CVE-2026-74469에 대한 로컬 권한 상승 PoC로, SCTP 진단 응답 커널 메모리 손상을 악용하여 Linux x86-64 시스템에서 root 권한을 획득합니다.

• CVE-2026-74469PoC

  CVE-2026-74469(DiagSpill)에 대한 개념 증명 및 교육용 연구 저장소로, 승인된 실험실 테스트를 위한 취약점 분석 자료를 제공합니다.