🇰🇷 한글 설명
리눅스 커널의 netfilter nf_tables 구성 요소에서 필드 길이 합계와 세트 키 길이의 불일치를 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 레지스터 기반 산술 연산 과정에서 계산된 너비와 실제 키 길이가 일치하지 않는 문제가 발생할 수 있습니다.
💡 쉬운 설명
데이터를 처리할 때 약속된 크기와 실제 크기가 서로 맞지 않아 발생하는 오류입니다. 이 차이를 이용해 시스템의 메모리 계산 방식에 혼란을 줄 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nf_tables: reject mismatching sum of field_len with set key length
The field length description provides the length of each separated key
field in the concatenation, each field gets rounded up to 32-bits to
calculate the pipapo rule width from pipapo_init(). The set key length
provides the total size of the key aligned to 32-bits.
Register-based arithmetics still allows for combining mismatching set
key length and field length description, eg. set key length 10 and field
description [ 5, 4 ] leading to pipapo width of 12.
📍 영향받는 시스템
Linux kernel (netfilter/nf_tables 구성 요소 포함 버전)
⚔️ 공격 벡터
조작된 필드 길이 설정을 포함한 nf_tables 규칙을 커널에 전달하여 계산 불일치 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.