🇰🇷 한글 설명
리눅스 커널의 codel 네트워크 스케줄러에서 qlen 체크 로직의 결함이 수정되었습니다. qlen_notify() 콜백을 멱등성(idempotent)을 갖도록 개선하여, fq_codel_dequeue() 및 codel_qdisc_dequeue() 함수에서 불필요한 qlen 체크를 제거함으로써 안정성을 확보했습니다.
💡 쉬운 설명
네트워크 데이터 흐름을 조절하는 리눅스 커널의 특정 기능에서 데이터 처리 순서가 꼬일 수 있는 문제가 발견되었습니다. 이 패치를 통해 데이터 처리가 더 안전하고 효율적으로 이루어지도록 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
codel: remove sch->q.qlen check before qdisc_tree_reduce_backlog()
After making all ->qlen_notify() callbacks idempotent, now it is safe to
remove the check of qlen!=0 from both fq_codel_dequeue() and
codel_qdisc_dequeue().
📍 영향받는 시스템
Linux Kernel (codel 및 fq_codel 스케줄러를 사용하는 버전)
⚔️ 공격 벡터
네트워크 트래픽 제어 로직의 허점을 이용한 커널 상태 불안정 유도
🛡️ 대응 방법
최신 보안 패치가 적용된 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인