🇰🇷 한글 설명
Linux 커널의 Open vSwitch 하위 컴포넌트에서 취약점이 보고되었습니다. 코드 push 연산이 코드 블록을 재귀적으로 호출하는 과정에서 OVS 모듈이 스택 깊이를 검증하지 않아 너무 많은 프레임을 쌓게 되고, 이로 인해 스택 오버플로우가 발생합니다. 그 결과 시스템 크래시 등 관련 문제가 발생할 수 있습니다.
💡 쉬운 설명
네트워크 가상 스위치 기능에서 내부 작업이 끝없이 반복되어 메모리 공간이 넘칠 수 있는 문제입니다. 이로 인해 시스템이 갑자기 멈추거나 재부팅될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was reported in the Open vSwitch sub-component in the Linux Kernel. The flaw occurs when a recursive operation of code push recursively calls into the code block. The OVS module does not validate the stack depth, pushing too many frames and causing a stack overflow. As a result, this can lead to a crash or other related issues.
📍 영향받는 시스템
Open vSwitch가 포함된 Linux 커널 버전 (수정 패치 적용 전 버전)
⚔️ 공격 벡터
OVS 기능을 사용하는 환경에서 조작된 재귀 연산을 유발해 스택 오버플로우와 서비스 중단을 일으키는 방식
🛡️ 대응 방법
배포판 벤더가 제공하는 최신 커널 보안 업데이트를 적용하고 시스템을 재부팅합니다.
🔧 검증 코드
커널 버전이 벤더의 수정 버전 이상인지 확인하고, openvswitch 모듈이 로드되지 않았다면 해당 취약점의 영향을 받지 않습니다.
uname -r && (lsmod | grep -q openvswitch && echo 'openvswitch 모듈 로드됨' || echo 'openvswitch 모듈 미로드')