🇰🇷 한글 설명
Linux 커널의 IPv6 모듈에서 fib6_info_uses_dev() 함수가 명시적인 RCU 보호 없이 동작하여, fib6_del_route()나 fib6_add_rt2node()가 리스트에서 앵커를 제거한 상태에서 무한 루프가 발생할 가능성이 있습니다. 이전 rt6_nlmsg_size() 수정과 유사한 방식으로 해결되었습니다.
💡 쉬운 설명
리눅스 커널의 IPv6 네트워크 경로 처리 코드에서 데이터를 동시에 읽고 지우는 과정의 동기화가 부족해 시스템이 멈추는 무한 루프가 생길 수 있습니다. 이미 커널 업데이트로 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipv6: fix possible infinite loop in fib6_info_uses_dev()
fib6_info_uses_dev() seems to rely on RCU without an explicit
protection.
Like the prior fix in rt6_nlmsg_size(),
we need to make sure fib6_del_route() or fib6_add_rt2node()
have not removed the anchor from the list, or we risk an infinite loop.
📍 영향받는 시스템
패치 이전의 Linux 커널을 사용하는 IPv6 활성화 시스템 (리눅스 배포판 전반)
⚔️ 공격 벡터
로컬 또는 네트워크 경로 변경 요청을 통해 경쟁 조건을 유발하여 커널 무한 루프(서비스 거부)를 일으킬 수 있음
🛡️ 대응 방법
배포판 제공 최신 커널 패키지로 업데이트 후 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고문에서 CVE-2025-38587 수정 버전과 비교하여 같거나 높으면 패치된 것입니다.