🇰🇷 한글 설명
Linux 커널 5.12.2 이전 버전의 net/netfilter/nf_conntrack_standalone.c에서 네트워크 네임스페이스 간 정보 유출 취약점이 발견되었습니다. 특정 sysctl 설정 변경 사항이 모든 네트워크 네임스페이스로 누출되어 다른 네임스페이스의 상태를 관찰할 수 있게 합니다.
💡 쉬운 설명
서로 격리되어 있어야 할 네트워크 공간들 사이에서 설정 정보가 새어나가는 문제입니다. 이를 통해 공격자가 다른 네트워크 공간의 상태를 몰래 엿볼 수 있습니다.
🇺🇸 원문 (English)
net/netfilter/nf_conntrack_standalone.c in the Linux kernel before 5.12.2 allows observation of changes in any net namespace because these changes are leaked into all other net namespaces. This is related to the NF_SYSCTL_CT_MAX, NF_SYSCTL_CT_EXPECT_MAX, and NF_SYSCTL_CT_BUCKETS sysctls.
📍 영향받는 시스템
Linux kernel versions prior to 5.12.2
⚔️ 공격 벡터
네트워크 네임스페이스 간의 sysctl 설정 변경 사항을 관찰하여 정보 유출
🛡️ 대응 방법
Linux 커널을 5.12.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전의 마지막 숫자가 2보다 작으면 취약할 가능성이 높고, 2 이상이면 안전합니다.
uname -r | awk -F. '{if ($4 < 2) print "Vulnerable"; else print "Safe"}'