🇰🇷 한글 설명
리눅스 커널의 netfilter 구성 요소인 xt_nfacct에서 계정 이름이 널 종료(null-terminated)되어 있다고 잘못 가정하여 발생하는 취약점입니다. 이로 인해 메모리 경계를 벗어난 읽기(slab-out-of-bounds)가 발생하여 시스템 불안정이나 정보 유출을 초래할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 읽을 때 이름의 끝을 나타내는 표시를 확인하지 않아, 정해진 범위를 넘어선 메모리 영역까지 읽어버리는 오류입니다. 이로 인해 프로그램이 갑자기 멈추거나 시스템에 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: xt_nfacct: don't assume acct name is null-terminated
BUG: KASAN: slab-out-of-bounds in .. lib/vsprintf.c:721
Read of size 1 at addr ffff88801eac95c8 by task syz-executor183/5851
[..]
string+0x231/0x2b0 lib/vsprintf.c:721
vsnprintf+0x739/0xf00 lib/vsprintf.c:2874
[..]
nfacct_mt_checkentry+0xd2/0xe0 net/netfilter/xt_nfacct.c:41
xt_check_match+0x3d1/0xab0 net/netfilter/x_tables.c:523
nfnl_acct_find_get() handles non-null input, but the error
printk relied on its presence.
📍 영향받는 시스템
xt_nfacct 모듈을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
조작된 netfilter 계정 이름을 사용하는 네트워크 패킷 또는 설정 주입
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인