🇰🇷 한글 설명
리눅스 커널의 IPv4 스택에서 멀티패스 경로를 삭제하려는 시도가 발생할 때, fib_info가 nexthop 참조를 포함하고 있으면 slab-out-of-bounds(Slab 영역 경계 외 접근)가 발생하는 취약점입니다. 이 문제는 fib_nh_match 함수에서 멀티패스 사양과 nexthop 객체 간의 상호 배타적 관계를 적절히 처리하지 못해 발생합니다.
💡 쉬운 설명
네트워크 경로를 삭제하는 과정에서 컴퓨터 메모리의 잘못된 영역을 건드려 시스템 오류를 일으킬 수 있는 문제입니다. 공격자가 이를 악용하면 시스템이 멈추거나 보안이 뚫릴 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipv4: Handle attempt to delete multipath route when fib_info contains an nh reference
Gwangun Jung reported a slab-out-of-bounds access in fib_nh_match:
fib_nh_match+0xf98/0x1130 linux-6.0-rc7/net/ipv4/fib_semantics.c:961
fib_table_delete+0x5f3/0xa40 linux-6.0-rc7/net/ipv4/fib_trie.c:1753
inet_rtm_delroute+0x2b3/0x380 linux-6.0-rc7/net/ipv4/fib_frontend.c:874
Separate nexthop objects are mutually exclusive with the legacy
multipath spec. Fix fib_nh_match to return if the config for the
to be deleted route contains a multipath spec while the fib_info
is using a nexthop object.
📍 영향받는 시스템
Linux kernel 6.0-rc7 및 관련 IPv4 스택을 사용하는 시스템
⚔️ 공격 벡터
특수하게 조작된 네트워크 경로 삭제 요청을 통해 메모리 경계 외 접근 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인