🇰🇷 한글 설명
Linux 커널의 vsock/virtio 구성 요소에서 패킷 헤더의 길이를 검증하지 않아 발생하는 취약점입니다. 호스트 시스템이 비정상적인 패킷을 보낼 경우 skb_put() 함수 호출 시 SKB 오버플로우가 발생할 수 있습니다.
💡 쉬운 설명
가상 머신과 컴퓨터 본체 사이의 통신 과정에서 데이터 크기를 제대로 확인하지 않아 발생하는 문제입니다. 공격자가 조작된 데이터를 보내면 시스템의 메모리 영역을 넘쳐흐르게 만들어 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
vsock/virtio: Validate length in packet header before skb_put()
When receiving a vsock packet in the guest, only the virtqueue buffer
size is validated prior to virtio_vsock_skb_rx_put(). Unfortunately,
virtio_vsock_skb_rx_put() uses the length from the packet header as the
length argument to skb_put(), potentially resulting in SKB overflow if
the host has gone wonky.
Validate the length as advertised by the packet header before calling
virtio_vsock_skb_rx_put().
📍 영향받는 시스템
Linux kernel (vsock/virtio 관련 모듈 사용 시스템)
⚔️ 공격 벡터
조작된 패킷 헤더 길이를 가진 vsock 패킷을 게스트로 전송하여 메모리 오버플로우 유도
🛡️ 대응 방법
패킷 헤더의 길이를 검증하는 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 배포판 보안 공지를 통해 확인