🇰🇷 한글 설명
리눅스 커널의 IPv6 스택 내 __ip6_make_skb() 함수에서 초기화되지 않은 값을 참조할 수 있는 취약점이 발견되었습니다. 소켓의 HDRINCL 상태를 확인하는 과정에서 레이스 컨디션이 발생하여 초기화되지 않은 메모리에 접근할 수 있는 문제가 해결되었습니다.
💡 쉬운 설명
네트워크 통신을 처리하는 리눅스 운영체제의 핵심 부분에서 데이터가 준비되기 전에 잘못된 값을 읽어오는 오류가 있었습니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 생길 수 있어 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipv6: Fix potential uninit-value access in __ip6_make_skb()
As it was done in commit fc1092f51567 ("ipv4: Fix uninit-value access in
__ip_make_skb()") for IPv4, check FLOWI_FLAG_KNOWN_NH on fl6->flowi6_flags
instead of testing HDRINCL on the socket to avoid a race condition which
causes uninit-value access.
📍 영향받는 시스템
IPv6를 사용하는 리눅스 커널 버전 (패치 적용 전 버전)
⚔️ 공격 벡터
특수하게 조작된 IPv6 패킷을 전송하여 레이스 컨디션을 유도함으로써 초기화되지 않은 메모리 값에 접근
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전 이상인지 확인