🇰🇷 한글 설명
Linux 커널의 SCTP 프로토콜 구현 중 sctp_sf_ootb() 함수에서 청크 크기를 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 값이 사용되어 시스템 크래시(KMSAN uninit-value)가 발생할 수 있습니다.
💡 쉬운 설명
데이터를 주고받는 규칙(SCTP)에서 데이터의 크기를 제대로 확인하지 않아 컴퓨터가 갑자기 멈추거나 오류가 날 수 있는 문제입니다. 잘못된 크기의 데이터가 들어오면 시스템이 혼란에 빠져 작동을 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
sctp: properly validate chunk size in sctp_sf_ootb()
A size validation fix similar to that in Commit 50619dbf8db7 ("sctp: add
size validation when walking chunks") is also required in sctp_sf_ootb()
to address a crash reported by syzbot:
BUG: KMSAN: uninit-value in sctp_sf_ootb+0x7f5/0xce0 net/sctp/sm_statefuns.c:3712
sctp_sf_ootb+0x7f5/0xce0 net/sctp/sm_statefuns.c:3712
sctp_do_sm+0x181/0x93d0 net/sctp/sm_sideeffect.c:1166
sctp_endpoint_bh_rcv+0xc38/0xf90 net/sctp/endpointola.c:407
sctp_inq_push+0x2ef/0x380 net/sctp/inqueue.c:88
sctp_rcv+0x3831/0x3b20 net/sctp/input.c:243
sctp4_rcv+0x42/0x50 net/sctp/protocol.c:1159
ip_protocol_deliver_rcu+0xb51/0x13d0 net/ipv4/ip_input.c:205
ip_local_deliver_finish+0x336/0x500 net/ipv4/ip_input.c:233
📍 영향받는 시스템
SCTP 프로토콜을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 크기의 SCTP 청크를 포함한 네트워크 패킷을 전송하여 발생
🛡️ 대응 방법
SCTP 청크 크기 검증 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 보안 업데이트 버전인지 확인