🇰🇷 한글 설명
리눅스 커널의 netfilter 구성 요소인 nft_set_pipapo에서 netlink 덤프 작업 중 데이터 구조의 뷰를 올바르게 식별하지 못하는 취약점이 발견되었습니다. 데이터 구조의 생성 마스크가 업데이트되는 동안 반복자가 잘못된 뷰를 참조할 수 있어 데이터 무결성 문제가 발생할 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 네트워크 필터링 규칙을 처리하는 과정에서 데이터가 바뀌는 순간을 제대로 인식하지 못하는 오류가 있습니다. 이로 인해 네트워크 설정 데이터가 꼬이거나 잘못된 정보를 읽어올 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nft_set_pipapo: walk over current view on netlink dump
The generation mask can be updated while netlink dump is in progress.
The pipapo set backend walk iterator cannot rely on it to infer what
view of the datastructure is to be used. Add notation to specify if user
wants to read/update the set.
Based on patch from Florian Westphal.
📍 영향받는 시스템
nftables의 pipapo 세트 백엔드를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 네트워크 설정(netlink)을 조작하여 데이터 구조의 일관성을 깨뜨리는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인