🇰🇷 한글 설명
Linux 커널의 netfilter nf_tables 구성 요소에서 훅(hook) 등록 실패 시 dormant 플래그를 적절히 설정하지 않는 취약점입니다. 메모리 압박 상황에서 훅 등록이 실패하면 테이블이 활성 상태로 표시되지만 실제 등록된 훅은 없는 상태가 되어, 테이블 삭제 시 경고 메시지(warn splat)가 발생할 수 있습니다.
💡 쉬운 설명
시스템 메모리가 부족할 때 네트워크 필터링 규칙이 제대로 등록되지 않아 시스템에 오류 메시지가 나타날 수 있는 문제입니다. 이는 보안 침해보다는 시스템 운영의 안정성과 로그의 정확성에 영향을 주는 결함입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nf_tables: set dormant flag on hook register failure
We need to set the dormant flag again if we fail to register
the hooks.
During memory pressure hook registration can fail and we end up
with a table marked as active but no registered hooks.
On table/base chain deletion, nf_tables will attempt to unregister
the hook again which yields a warn splat from the nftables core.
📍 영향받는 시스템
Linux kernel (netfilter/nf_tables 구성 요소 포함 버전)
⚔️ 공격 벡터
메모리 부족 상황을 유도하여 시스템의 네트워크 필터링 테이블 상태를 불안정하게 만드는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.