CVE-2026-99999
ipv4: 체크섬 완료 전에 checksum_start 검증
- 게시됨
- 2026. 10. 15.
- 업데이트됨
- 2026. 10. 24.
- CNA 할당 중
- Linux
- 증거 관찰됨
- 2026. 11. 4.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H낮음 · 다음 30일
- 백분위수
- 56.3%
- 모델 날짜
- 2026. 11. 4.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Linux 커널에서 다음과 같은 취약점이 해결되었습니다: ipv4: 체크섬을 완료하기 전에 checksum_start를 검증합니다. 잘못된 체크섬 메타데이터를 가진 패킷이 ipv4 스택에 들어오면 skb_checksum_help가 네트워크 헤더를 손상시켜 여러 가지 문제를 일으킬 수 있습니다. 이는 Paulos에 의해 발견되어 보고되었으며, 이후 다른 사람들에 의해 독립적으로 재현되었습니다. 이러한 패킷을 허용해서는 안 되지만, 심층 방어 조치로서 체크섬을 완료하기 전에 확인하도록 하겠습니다. 입력 시점의 보다 완전한 검증이 곧 제공될 예정이지만, 더 많은 작업이 필요합니다.
소스
CVE-2026-99999 동작하는 PoC — Linux 커널 csum_start 버그에 대한 실제 VM 탈출(CVSS 9.3). 게스트에서 호스트로의 힙 누출. 참고: CVE-2026-99999-analysis (교육용).
CVE-2026-99999(PwnEscape) VM-to-host 커널 이스케이프에 Linux 호스트가 노출되어 있는지 확인하기 위한 스페인어 가이드 및 Bash 스크립트로, 패치 검증과 완화 조치 단계를 포함합니다.
Linux IPv4 csum_start 검증 버그(CVE-2026-99999)의 재현 및 분석: 헤더 재작성, 32바이트 힙 정보 노출, 누출 오라클 및 KASLR 무력화.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.