🇰🇷 한글 설명
리눅스 커널의 netfilter 구성 요소 중 nft_chain_filter에서 발생하는 취약점입니다. 네트워크 장치가 등록 해제될 때 inet/ingress basechain에서 해당 장치를 적절히 제거하지 않아, 훅 리스트에 오래된 참조가 남아 있게 됩니다.
💡 쉬운 설명
네트워크 장치가 연결 해제될 때 시스템이 이를 제대로 기억하지 못해 발생하는 문제입니다. 이로 인해 시스템이 잘못된 정보를 참조하게 되어 불안정해지거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nft_chain_filter: handle NETDEV_UNREGISTER for inet/ingress basechain
Remove netdevice from inet/ingress basechain in case NETDEV_UNREGISTER
event is reported, otherwise a stale reference to netdevice remains in
the hook list.
📍 영향받는 시스템
Linux Kernel (netfilter/nftables 관련 모듈 사용 시스템)
⚔️ 공격 벡터
네트워크 장치의 등록 및 해제 과정을 조작하여 커널 내의 잘못된 참조를 유도함
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.