🇰🇷 한글 설명
리눅스 커널의 TLS 네트워크 스택에서 tx_lock을 획득한 작업이 특정 상황에서 해제되지 않고 멈추는 취약점입니다. 악의적인 수신자가 수신 윈도우(RWIN)를 0으로 유지할 경우, 송신 스레드가 잠금 상태로 장시간 대기하며 시스템 자원을 점유할 수 있습니다.
💡 쉬운 설명
네트워크 통신 중에 상대방이 데이터를 받지 않겠다고 버티면, 컴퓨터의 특정 작업이 멈춰버리는 현상이 발생할 수 있습니다. 이로 인해 시스템이 응답하지 않거나 성능이 크게 떨어질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: tls: avoid hanging tasks on the tx_lock
syzbot sent a hung task report and Eric explains that adversarial
receiver may keep RWIN at 0 for a long time, so we are not guaranteed
to make forward progress. Thread which took tx_lock and went to sleep
may not release tx_lock for hours. Use interruptible sleep where
possible and reschedule the work if it can't take the lock.
Testing: existing selftest passes
📍 영향받는 시스템
Linux Kernel (TLS 관련 모듈을 사용하는 모든 버전)
⚔️ 공격 벡터
악의적인 수신자가 TCP 수신 윈도우(RWIN)를 0으로 설정하여 송신 측의 TLS 전송 잠금을 유지시키는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.