🇰🇷 한글 설명
Linux 커널의 netfilter xt_CT 구성 요소에서 템플릿 제거 시 대기 중인 패킷을 적절히 처리하지 못하는 취약점이 발견되었습니다. 헬퍼 모듈이나 타임아웃 정책이 제거될 때 nfqueue에 남아 있는 패킷을 비우지 않아 문제가 발생할 수 있습니다.
💡 쉬운 설명
네트워크를 관리하는 시스템의 특정 규칙이 갑자기 사라질 때, 처리되지 못하고 쌓여 있던 데이터 패킷들이 제대로 정리되지 않는 문제입니다. 이로 인해 시스템의 네트워크 동작에 예기치 않은 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: xt_CT: drop pending enqueued packets on template removal
Templates refer to objects that can go away while packets are sitting in
nfqueue refer to:
- helper, this can be an issue on module removal.
- timeout policy, nfnetlink_cttimeout might remove it.
The use of templates with zone and event cache filter are safe, since
this just copies values.
Flush these enqueued packets in case the template rule gets removed.
📍 영향받는 시스템
Linux kernel (netfilter xt_CT 모듈 사용 시스템)
⚔️ 공격 벡터
모듈 제거 또는 타임아웃 정책 변경을 유도하여 대기 중인 패킷을 남기는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.