🇰🇷 한글 설명
Linux 커널의 rxrpc 프로토콜 구현에서 클라이언트 호출이 이미 종료된 후 수신된 패킷을 처리할 때 발생하는 취약점입니다. 오류 경로에서 참조 카운트를 부적절하게 감소시켜 커널 크래시(Panic)를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 통신 중 이미 끊긴 연결에 대해 잘못된 신호가 들어오면 컴퓨터의 핵심 시스템인 커널이 멈춰버리는 문제입니다. 공격자가 이를 이용해 시스템을 강제로 다운시킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
rxrpc: Only put the call ref if one was acquired
rxrpc_input_packet_on_conn() can process a to-client packet after the
current client call on the channel has already been torn down. In that
case chan->call is NULL, rxrpc_try_get_call() returns NULL and there is
no reference to drop.
The client-side implicit-end error path does not account for that and
unconditionally calls rxrpc_put_call(). This turns a protocol error
path into a kernel crash instead of rejecting the packet.
Only drop the call reference if one was actually acquired. Keep the
existing protocol error handling unchanged.
📍 영향받는 시스템
Linux Kernel (rxrpc 프로토콜을 사용하는 버전)
⚔️ 공격 벡터
이미 종료된 rxrpc 채널로 조작된 패킷을 전송하여 커널 참조 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인