🇰🇷 한글 설명
리눅스 커널의 net/sched mqprio 모듈에서 tc 엔트리 파싱 중 스택 범위를 벗어난 쓰기 취약점이 발견되었습니다. TCA_MQPRIO_TC_ENTRY_INDEX 검증 과정에서 허용되는 값이 배열 크기를 초과하여 4바이트의 스택 오버플로우를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 설정을 처리하는 과정에서 데이터가 정해진 저장 공간보다 더 많이 입력되어 시스템의 메모리를 침범하는 문제입니다. 이를 통해 공격자가 시스템을 오작동시키거나 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net/sched: mqprio: fix stack out-of-bounds write in tc entry parsing
TCA_MQPRIO_TC_ENTRY_INDEX is validated using
NLA_POLICY_MAX(NLA_U32, TC_QOPT_MAX_QUEUE), which allows the value
TC_QOPT_MAX_QUEUE (16). This leads to a 4-byte out-of-bounds stack
write in the fp[] array, which only has room for 16 elements (0–15).
Fix this by changing the policy to allow only up to TC_QOPT_MAX_QUEUE - 1.
📍 영향받는 시스템
mqprio 모듈을 사용하는 Linux Kernel (패치 적용 전 버전)
⚔️ 공격 벡터
조작된 tc(traffic control) 설정을 통해 네트워크 스케줄링 엔트리에 잘못된 인덱스 값을 전달
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인