🇰🇷 한글 설명
Linux 커널의 rxrpc 구성 요소에서 연결 중단(connection abort) 발생 시 이를 적절히 전파하지 못하는 취약점이 발견되었습니다. 연결 중단 신호가 전달되더라도 관련 호출 프로세스들이 깨어나지 않아 시스템이 응답하지 않고 멈추는 현상이 발생합니다.
💡 쉬운 설명
네트워크 연결이 갑자기 끊겼을 때, 컴퓨터가 이를 제대로 인지하지 못하고 계속 기다리다가 멈춰버리는 문제입니다. 이로 인해 시스템의 특정 기능이 작동하지 않고 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
rxrpc: Fix handling of received connection abort
Fix the handling of a connection abort that we've received. Though the
abort is at the connection level, it needs propagating to the calls on that
connection. Whilst the propagation bit is performed, the calls aren't then
woken up to go and process their termination, and as no further input is
forthcoming, they just hang.
Also add some tracing for the logging of connection aborts.
📍 영향받는 시스템
rxrpc 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
네트워크 연결을 강제로 중단시켜 시스템 프로세스를 무한 대기 상태(Hang)로 유도하는 방식
🛡️ 대응 방법
rxrpc 연결 중단 처리가 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인