🔍 CVE-2025-68191

0.0
CVSS Score
UNKNOWN
2025-12-16
2026-10-14 13:10
✅ 완료

🇰🇷 한글 설명

리눅스 커널의 udp_tunnel 모듈에서 오류 발생 시 커널 버그로 오인될 수 있는 잘못된 로그 함수를 사용하던 문제가 해결되었습니다. 기존 netdev_WARN()은 커널 결함 시 사용하는 백트레이스를 출력하지만, 이를 일반적인 런타임 오류용인 netdev_warn()으로 교체하여 로그의 정확성을 높였습니다.

💡 쉬운 설명

시스템 운영 중 메모리가 부족해 발생하는 일반적인 오류를 심각한 시스템 결함(버그)인 것처럼 잘못 기록하던 문제를 수정했습니다. 이 수정으로 인해 불필요한 경고 로그가 줄어들고 시스템 상태를 더 정확하게 파악할 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: udp_tunnel: use netdev_warn() instead of netdev_WARN() netdev_WARN() uses WARN/WARN_ON to print a backtrace along with file and line information. In this case, udp_tunnel_nic_register() returning an error is just a failed operation, not a kernel bug. udp_tunnel_nic_register() can fail due to a memory allocation failure (kzalloc() or udp_tunnel_nic_alloc()). This is a normal runtime error and not a kernel bug. Replace netdev_WARN() with netdev_warn() accordingly.

📍 영향받는 시스템

Linux Kernel (udp_tunnel 모듈을 사용하는 버전)

⚔️ 공격 벡터

직접적인 보안 공격 취약점이 아니며, 시스템 로그의 정확성 및 가용성 관련 이슈임

🛡️ 대응 방법

해당 패치가 적용된 최신 리눅스 커널 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 패치가 포함된 배포판의 수정 버전인지 확인

Shell / Script
uname -r

💻 영향받는 소프트웨어

Linux Kernel