🇰🇷 한글 설명
리눅스 커널의 netdev 구성 요소에서 NAPI 인스턴스가 네트워크 네임스페이스 간에 격리되지 않는 취약점이 발견되었습니다. 이로 인해 특정 사용자가 다른 네트워크 네임스페이스의 NAPI 인스턴스에 접근할 수 있는 보안 결함이 존재했습니다.
💡 쉬운 설명
컴퓨터 내부의 네트워크 구역을 나누어 관리하는데, 이 구역 사이의 벽이 허술하여 다른 구역의 네트워크 정보를 훔쳐볼 수 있는 문제입니다. 이를 통해 네트워크 제어권을 탈취하거나 정보를 유출할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netdev: prevent accessing NAPI instances from another namespace
The NAPI IDs were not fully exposed to user space prior to the netlink
API, so they were never namespaced. The netlink API must ensure that
at the very least NAPI instance belongs to the same netns as the owner
of the genl sock.
napi_by_id() can become static now, but it needs to move because of
dev_get_by_napi_id().
📍 영향받는 시스템
NAPI 네임스페이스 격리 기능이 누락된 이전 버전의 리눅스 커널
⚔️ 공격 벡터
네트워크 네임스페이스를 사용하는 환경에서 netlink API를 통해 다른 네임스페이스의 NAPI ID에 접근
🛡️ 대응 방법
NAPI 인스턴스에 대한 네임스페이스 검증 로직이 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인