🇰🇷 한글 설명
Linux 커널의 BPF 서브시스템에서 GSO(Generic Segmentation Offload) 크기를 줄릴 때 발생하는 취약점. skb를 linearize하지 않으면 나중에 세그먼트 처리 중 BUG_ON()이 트리거되어 커널 패닉 발생 가능.
💡 쉬운 설명
커널이 네트워크 패킷을 분할할 때 메모리 구조를 올바르게 정렬하지 않아 시스템 충돌 발생 위험. BPF 기능을 사용하는 애플리케이션에서 특정 패킷 처리 시 문제 유발 가능.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf: Fix a segment issue when downgrading gso_size
Linearize the skb when downgrading gso_size because it may trigger a
BUG_ON() later when the skb is segmented as described in [1,2].
📍 영향받는 시스템
Linux kernel (특정 버전의 BPF/GSO 처리 구현)
⚔️ 공격 벡터
로컬 공격자가 BPF 프로그램을 실행하거나 특정 네트워크 설정으로 GSO 다운그레이드 트리거
🛡️ 대응 방법
Linux kernel 최신 버전으로 업데이트 또는 해당 패치 적용 (skb linearization 로직 추가)
🔧 검증 코드
커널 버전과 BPF/GSO 관련 설정 확인. 패치된 커널 버전으로 업데이트되었으면 취약점 해결됨. 커널 재부팅 필요.
uname -r && grep -i 'gso\|bpf' /boot/config-$(uname -r) 2>/dev/null | head -5