🇰🇷 한글 설명
Linux 커널의 ksmbd 모듈에서 IP당 연결 제한을 초과할 경우, 새로 수락된 소켓을 닫지 않고 루프를 계속 진행하는 취약점이 발견되었습니다. 이로 인해 연결이 거부될 때마다 소켓이 누수되어 원격 서비스 거부(DoS) 공격이 가능해집니다.
💡 쉬운 설명
특정 IP에서 너무 많은 접속을 시도할 때, 시스템이 연결을 거절하면서도 사용 중인 통로를 제대로 닫지 않는 문제입니다. 공격자가 이 통로를 계속 점유하면 시스템의 자원이 고갈되어 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ksmbd: close accepted socket when per-IP limit rejects connection
When the per-IP connection limit is exceeded in ksmbd_kthread_fn(),
the code sets ret = -EAGAIN and continues the accept loop without
closing the just-accepted socket. That leaks one socket per rejected
attempt from a single IP and enables a trivial remote DoS.
Release client_sk before continuing.
This bug was found with ZeroPath.
📍 영향받는 시스템
ksmbd 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
단일 IP에서 ksmbd 서버로 지속적인 연결 요청을 보내 소켓 자원을 고갈시키는 방식
🛡️ 대응 방법
ksmbd 관련 커널 패치 적용 및 최신 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 ksmbd 소켓 누수 취약점이 해결된 최신 패치 버전인지 확인