🇰🇷 한글 설명
리눅스 커널의 netfilter nf_tables 구성 요소에서 발생하는 취약점입니다. 테이블 플래그 업데이트와 베이스체인 삭제 작업이 동시에 처리될 때, 베이스체인이 삭제되었음에도 불구하고 훅(hook)이 커널 코어에 등록된 상태로 남아 있게 됩니다.
💡 쉬운 설명
네트워크 규칙을 관리하는 시스템에서 규칙을 삭제할 때 일부 흔적이 제대로 지워지지 않는 문제입니다. 이로 인해 시스템의 네트워크 제어 기능에 혼란을 주거나 보안 허점이 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nf_tables: discard table flag update with pending basechain deletion
Hook unregistration is deferred to the commit phase, same occurs with
hook updates triggered by the table dormant flag. When both commands are
combined, this results in deleting a basechain while leaving its hook
still registered in the core.
📍 영향받는 시스템
nf_tables를 사용하는 리눅스 커널 버전 (패치 전 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 특수하게 조작된 netfilter 명령을 실행하여 발생
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인