🇰🇷 한글 설명
리눅스 커널의 netfilter 구성 요소 중 nf_set_pipapo_avx2 모듈에서 초기 맵 채우기 과정의 오류가 발견되었습니다. 첫 번째 필드가 전체 시작 맵을 덮지 않을 경우 잔여 비트가 다음 매칭 라운드로 유출될 수 있는 취약점입니다.
💡 쉬운 설명
데이터를 처리하는 과정에서 빈 공간을 제대로 지우지 않아 이전 데이터가 다음 단계로 새어나가는 보안 결함입니다. 이로 인해 시스템 내부의 민감한 정보가 의도치 않게 노출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nf_set_pipapo_avx2: fix initial map fill
If the first field doesn't cover the entire start map, then we must zero
out the remainder, else we leak those bits into the next match round map.
The early fix was incomplete and did only fix up the generic C
implementation.
A followup patch adds a test case to nft_concat_range.sh.
📍 영향받는 시스템
nf_set_pipapo_avx2 모듈을 사용하는 AVX2 가속 기능이 활성화된 리눅스 커널 버전
⚔️ 공격 벡터
조작된 네트워크 패킷을 통해 netfilter 매칭 프로세스에서 메모리 잔여 데이터를 유출시키는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 리눅스 커널로 업데이트를 수행하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인하십시오.