🇰🇷 한글 설명
리눅스 커널의 MPTCP 구현에서 잘못된 DSS(Data Sequence Signal) 옵션을 전송하는 피어(Peer)로 인해 데이터 경로에서 경고가 지속적으로 발생하는 취약점입니다. 이 패치는 DEBUG_NET 어설션을 사용하여 오류를 일관되게 처리하고, 오류 발생 시 MIB 덤프 및 서브플로우 유형에 따른 폴백 또는 리셋을 수행하도록 개선되었습니다.
💡 쉬운 설명
네트워크 연결을 관리하는 리눅스 시스템에서 잘못된 신호를 보내는 상대방 때문에 시스템에 오류 경고가 계속 쌓이는 문제입니다. 이번 업데이트를 통해 시스템이 이러한 잘못된 신호를 더 똑똑하게 처리하고 오류를 방지할 수 있게 되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mptcp: handle consistently DSS corruption
Bugged peer implementation can send corrupted DSS options, consistently
hitting a few warning in the data path. Use DEBUG_NET assertions, to
avoid the splat on some builds and handle consistently the error, dumping
related MIBs and performing fallback and/or reset according to the
subflow type.
📍 영향받는 시스템
MPTCP 기능이 활성화된 리눅스 커널 버전
⚔️ 공격 벡터
조작된 DSS 옵션을 포함한 MPTCP 패킷을 전송하여 대상 시스템의 데이터 경로에 오류를 유발
🛡️ 대응 방법
MPTCP 관련 보안 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인