🇰🇷 한글 설명
리눅스 커널의 netfilter 구성 요소인 nft_set_pipapo에서 룩업 테이블 할당 시 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 테이블 크기 계산 과정에서 잘못된 곱셈 및 덧셈 연산으로 인해 발생하며, 이를 방지하기 위해 오버플로 검사 로직이 추가되었습니다.
💡 쉬운 설명
컴퓨터가 데이터를 찾기 위한 목록(테이블)을 만들 때, 계산 실수로 인해 실제 필요한 크기보다 훨씬 작은 공간을 할당하게 되는 문제입니다. 이로 인해 시스템이 오작동하거나 보안 공격에 노출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nft_set_pipapo: prevent overflow in lookup table allocation
When calculating the lookup table size, ensure the following
multiplication does not overflow:
- desc->field_len[] maximum value is U8_MAX multiplied by
NFT_PIPAPO_GROUPS_PER_BYTE(f) that can be 2, worst case.
- NFT_PIPAPO_BUCKETS(f->bb) is 2^8, worst case.
- sizeof(unsigned long), from sizeof(*f->lt), lt in
struct nft_pipapo_field.
Then, use check_mul_overflow() to multiply by bucket size and then use
check_add_overflow() to the alignment for avx2 (if needed). Finally, add
lt_size_check_overflow() helper and use it to consolidate this.
While at it, replace leftover allocation using the GFP_KERNEL to
GFP_KERNEL_ACCOUNT for consistency, in pipapo_resize().
📍 영향받는 시스템
nft_set_pipapo 모듈을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
조작된 네트워크 패킷 또는 설정값을 통해 커널 내 룩업 테이블 할당 크기 계산 오류 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 보안 업데이트 버전인지 배포판 보안 공지를 통해 확인