🇰🇷 한글 설명
Linux 커널의 ice 네트워크 드라이버에서 ice_bridge_setlink() 함수가 NULL 포인터 검사 없이 br_spec을 역참조하는 취약점입니다. 커널 패닉으로 인한 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
Linux 시스템의 네트워크 드라이버에서 잘못된 메모리 접근으로 인해 시스템이 종료될 수 있습니다. 로컬 공격자가 특수한 네트워크 설정 요청을 통해 이를 유발할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: ice: Fix potential NULL pointer dereference in ice_bridge_setlink()
The function ice_bridge_setlink() may encounter a NULL pointer dereference
if nlmsg_find_attr() returns NULL and br_spec is dereferenced subsequently
in nla_for_each_nested(). To address this issue, add a check to ensure that
br_spec is not NULL before proceeding with the nested attribute iteration.
📍 영향받는 시스템
Linux kernel (ice driver 포함) - 정확한 버전은 배포판별로 상이
⚔️ 공격 벡터
로컬 공격자가 특수한 netlink 메시지를 통해 ice_bridge_setlink() 함수를 호출하여 NULL 포인터 역참조 유발
🛡️ 대응 방법
Linux kernel 업데이트 (ice_bridge_setlink() 함수의 NULL 체크 패치 적용)
🔧 검증 코드
커널 버전 확인 후 설치된 kernel 버전이 패치된 버전 이상인지 배포판 보안 공지와 비교하여 확인
uname -r && dpkg -l 2>/dev/null | grep -i linux-image | grep 'ii'