🇰🇷 한글 설명
Linux 커널의 netfilter nf_tables에서 테이블 업데이트 시 내부 플래그를 불필요하게 비교하여 트랜잭션 스킵 로직이 제대로 작동하지 않는 취약점입니다. 이로 인해 비필요한 트랜잭션 처리가 발생하여 시스템 안정성을 해칠 수 있습니다.
💡 쉬운 설명
Linux 방화벽 설정 관리 시스템(nf_tables)에서 업데이트 처리 중 불필요한 작업이 발생하는 버그입니다. 로컬 권한을 가진 공격자가 이를 악용하면 시스템 거부(DoS) 또는 권한 상승을 초래할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nf_tables: do not compare internal table flags on updates
Restore skipping transaction if table update does not modify flags.
📍 영향받는 시스템
Linux kernel 5.10 이상의 netfilter nf_tables 포함 버전
⚔️ 공격 벡터
로컬 권한 보유 사용자가 nf_tables 테이블 업데이트 명령으로 취약점 트리거
🛡️ 대응 방법
Linux kernel 패치 버전으로 업그레이드 (해당 CVE 수정된 버전)
🔧 검증 코드
y로 설정되어 있으면 시스템에 nf_tables가 활성화되어 있으며, kernel 버전 업데이트 필요 여부 확인
grep -i 'nf_tables\|netfilter' /boot/config-$(uname -r) 2>/dev/null | head -5