🇰🇷 한글 설명
CONFIG_XFRM_MIGRATE 옵션이 활성화된 Linux 커널의 xfrm_policy.c에서 xfrm_userpolicy_id의 dir 값 검증 부재로 인한 취약점입니다. 로컬 사용자가 XFRM_MSG_MIGRATE xfrm Netlink 메시지를 전송하여 out-of-bounds 접근을 유발할 수 있으며, 서비스 거부 또는 임의 영향을 미칠 수 있습니다.
💡 쉬운 설명
Linux 커널의 IPsec 보안 정책 이동 기능에서 입력값 검증이 부족하여 로컬 사용자가 커널 메모리에 부당하게 접근할 수 있습니다. 로컬 계정만 공격 가능하지만 시스템 충돌을 일으킬 수 있습니다.
🇺🇸 원문 (English)
net/xfrm/xfrm_policy.c in the Linux kernel through 4.12.3, when CONFIG_XFRM_MIGRATE is enabled, does not ensure that the dir value of xfrm_userpolicy_id is XFRM_POLICY_MAX or less, which allows local users to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via an XFRM_MSG_MIGRATE xfrm Netlink message.
📍 영향받는 시스템
Linux 커널 4.12.3 이하 (CONFIG_XFRM_MIGRATE 활성화된 버전)
⚔️ 공격 벡터
로컬 사용자가 XFRM_MSG_MIGRATE Netlink 메시지를 통해 범위 초과 접근 유발
🛡️ 대응 방법
Linux 커널을 4.12.4 이상으로 업그레이드 또는 CONFIG_XFRM_MIGRATE 옵션 비활성화
🔧 검증 코드
CONFIG_XFRM_MIGRATE가 y 또는 m으로 활성화되어 있고 커널 버전이 4.12.3 이하면 취약점의 영향을 받습니다
grep -i CONFIG_XFRM_MIGRATE /boot/config-$(uname -r) 2>/dev/null && echo "Kernel: $(uname -r)"