🇰🇷 한글 설명
Linux 커널의 rxrpc 모듈에서 지연된 ACK(확인 응답) 패킷을 구성할 때 참조 시리얼 번호가 잘못 설정되는 문제가 해결되었습니다. 지연 ACK는 RTT(왕복 시간) 측정의 기준으로 사용될 수 없으므로 이 값을 설정하지 않도록 수정되었습니다.
💡 쉬운 설명
네트워크 통신에서 패킷 응답 시간을 계산하는 과정에 잘못된 기준값이 사용될 수 있는 결함입니다. 이로 인해 통신 성능 측정이 부정확해질 수 있으며, 패치를 통해 이를 바로잡았습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
rxrpc: Fix delayed ACKs to not set the reference serial number
Fix the construction of delayed ACKs to not set the reference serial number
as they can't be used as an RTT reference.
📍 영향받는 시스템
rxrpc 모듈을 포함한 Linux 커널 (수정 이전 버전, 안정 브랜치별 패치 버전 참조)
⚔️ 공격 벡터
네트워크를 통해 조작된 rxrpc 패킷을 전송해 RTT 계산을 교란하는 방식으로 이론적 악용이 가능하나, 영향 범위는 제한적입니다.
🛡️ 대응 방법
배포판 보안 업데이트를 적용하거나 수정이 포함된 Linux 커널 버전으로 업그레이드하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 배포판의 수정된 패치 버전 이상인지 확인하고, 'rxrpc not loaded'이면 해당 모듈이 로드되지 않아 영향이 없음을 의미합니다.
uname -r && (lsmod | grep -q rxrpc && echo 'rxrpc loaded' || echo 'rxrpc not loaded')