🇰🇷 한글 설명
Linux 커널의 mt7530 드라이버에서 VLAN 필터링을 비활성화할 때 PCR_MATRIX 필드가 초기화되지 않아 발생하는 취약점입니다. 이로 인해 VLAN 간의 트래픽 격리가 실패하고 데이터가 유출될 수 있습니다.
💡 쉬운 설명
네트워크를 나누는 가상 벽(VLAN)을 허물었을 때, 벽의 잔해(설정값)가 남아 있어 다른 네트워크의 데이터가 섞여 들어올 수 있는 문제입니다. 이로 인해 보안이 유지되어야 할 네트워크 간에 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: dsa: mt7530: fix VLAN traffic leaks
PCR_MATRIX field was set to all 1's when VLAN filtering is enabled, but
was not reset when it is disabled, which may cause traffic leaks:
ip link add br0 type bridge vlan_filtering 1
ip link add br1 type bridge vlan_filtering 1
ip link set swp0 master br0
ip link set swp1 master br1
ip link set br0 type bridge vlan_filtering 0
ip link set br1 type bridge vlan_filtering 0
# traffic in br0 and br1 will start leaking to each other
As port_bridge_{add,del} have set up PCR_MATRIX properly, remove the
PCR_MATRIX write from mt7530_port_set_vlan_aware.
📍 영향받는 시스템
Linux kernel (mt7530 driver 사용 시스템)
⚔️ 공격 벡터
VLAN 필터링 설정 변경을 통한 네트워크 트래픽 유출 (Local/Network)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.