🇰🇷 한글 설명
리눅스 커널의 MPTCP 프로토콜 구현에서 데이터 스트림이 손상될 수 있는 취약점이 발견되었습니다. MPTCP가 페이지 조각(page fragment)을 독점한다고 잘못 가정하여, 일반 TCP 프로토콜이 할당한 메모리를 재사용함으로써 데이터 오염이 발생할 수 있습니다.
💡 쉬운 설명
인터넷 연결을 더 빠르게 만드는 기술(MPTCP)이 메모리를 관리하는 과정에서 실수로 다른 데이터가 들어있는 공간을 덮어쓸 수 있는 문제입니다. 이로 인해 전송 중인 데이터가 깨지거나 변조될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mptcp: fix data stream corruption
Maxim reported several issues when forcing a TCP transparent proxy
to use the MPTCP protocol for the inbound connections. He also
provided a clean reproducer.
The problem boils down to 'mptcp_frag_can_collapse_to()' assuming
that only MPTCP will use the given page_frag.
If others - e.g. the plain TCP protocol - allocate page fragments,
we can end-up re-using already allocated memory for mptcp_data_frag.
Fix the issue ensuring that the to-be-expanded data fragment is
located at the current page frag end.
v1 -> v2:
- added missing fixes tag (Mat)
📍 영향받는 시스템
MPTCP 기능이 활성화된 리눅스 커널 버전
⚔️ 공격 벡터
TCP 투명 프록시를 통해 MPTCP 프로토콜 사용을 강제하여 메모리 재사용 유도
🛡️ 대응 방법
MPTCP 데이터 조각 할당 로직이 수정된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인