🇰🇷 한글 설명
Linux 커널의 hns3 네트워크 드라이버에서 VLAN ID 검증 부재로 인한 취약점이 발견되었습니다. 가상 기능(VF)으로부터 VLAN 설정 메일박스를 수신할 때 VLAN ID가 유효 범위를 벗어날 경우, 메모리 경계를 벗어난 접근(Out-of-bounds access)이 발생할 수 있습니다.
💡 쉬운 설명
네트워크 설정값 중 하나인 VLAN 번호가 정해진 범위를 넘는지 확인하지 않아 발생하는 문제입니다. 잘못된 번호를 입력하면 컴퓨터 메모리의 엉뚱한 곳을 건드려 시스템 오류나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: hns3: add VLAN id validation before using
Currently, the VLAN id may be used without validation when
receive a VLAN configuration mailbox from VF. The length of
vlan_del_fail_bmap is BITS_TO_LONGS(VLAN_N_VID). It may cause
out-of-bounds memory access once the VLAN id is bigger than
or equal to VLAN_N_VID.
Therefore, VLAN id needs to be checked to ensure it is within
the range of VLAN_N_VID.
📍 영향받는 시스템
VLAN ID 검증 로직이 포함되지 않은 이전 버전의 Linux 커널 (hns3 드라이버 사용 환경)
⚔️ 공격 벡터
가상 기능(VF)을 통해 조작된 VLAN ID 값을 포함한 메일박스 메시지를 전송하여 메모리 경계 외 접근 유도
🛡️ 대응 방법
VLAN ID가 VLAN_N_VID 범위 내에 있는지 확인하는 검증 로직이 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인