CVE-2026-23398

CVE-2026-23398 Linux 커널 icmptagvalidation NULL 포인터 역참조 원격 DoS 설명 net/ipv4/icmp.c의 icmptagvalidation은 NULL 검사 없이 inetprotosproto를 역참조합니다. 원격 공격자는 등록되지 않은 내부 프로토콜 번호가 포함된 단일하게 조작된 ICMP Fragmentation Needed 패킷을 전송하여 softirq 컨텍스트에서 커널을 충돌시킬 수 있습니다. 영향: 커밋 614aefe56af8메인라인 / d938dd5a0ad7안정 6.12 이전의...

cve-2026-23398-poc

Lab: CVE-2026-23398 ICMP / ipnopmtudisc=3 icmptagvalidation의 Linux 커널 버그를 재현하기 위한 실습 환경입니다 net.ipv4.ipnopmtudisc = 3이고, 인용된 내부 IPv4 헤더가 inetprotos에 핸들러가 없는 프로토콜 번호 를 사용하는 Fragmentation Needed ICMP가 도착할 때 NULL 역참조 발생. 승인된 사용에 한함: 소유한 시스템 또는 명시적 서면 허가를 받은 시스템에서만 테스트하세요. 영향은 서비스 거부커널 패닉입니다. 호스트 요구 사...

CVE-2026-23398

In the Linux kernel, the following vulnerability has been resolved: icmp: fix NULL pointer dereference in icmptagvalidation icmptagvalidation unconditionally dereferences the result of rcudereferenceinetprotosproto without checking for NULL. The inetprotos array is sparse -- only about 15 of 256...

CVE-2026-23398: NULL Pointer Dereference

In the Linux kernel, the following vulnerability has been resolved: icmp: fix NULL pointer dereference in icmptagvalidation icmptagvalidation unconditionally dereferences the result of rcudereferenceinetprotosproto without checking for NULL. The inetprotos array is sparse -- only about 15 of 256...