🇰🇷 한글 설명
Linux 커널의 TIPC 프로토콜에서 중복된 GRP_ACK_MSG 수신 시 bc_ackers 카운터가 언더플로우되는 취약점이 발견되었습니다. 이로 인해 카운터가 65535로 급증하면 시스템이 지속적인 혼잡 상태로 오인하여 그룹 브로드캐스트가 차단될 수 있습니다.
💡 쉬운 설명
네트워크 메시지를 처리하는 과정에서 중복된 확인 신호를 잘못 계산하여 시스템이 네트워크가 꽉 찼다고 착각하게 만드는 문제입니다. 이로 인해 정상적인 데이터 전송이 중단될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tipc: fix bc_ackers underflow on duplicate GRP_ACK_MSG
The GRP_ACK_MSG handler in tipc_group_proto_rcv() currently decrements
bc_ackers on every inbound group ACK, even when the same member has
already acknowledged the current broadcast round.
Because bc_ackers is a u16, a duplicate ACK received after the last
legitimate ACK wraps the counter to 65535. Once wrapped,
tipc_group_bc_cong() keeps reporting congestion and later group
broadcasts on the affected socket stay blocked until the group is
recreated.
Fix this by ignoring duplicate or stale ACKs before touching bc_acked or
bc_ackers. This makes repeated GRP_ACK_MSG handling idempotent and
prevents the underflow path.
📍 영향받는 시스템
TIPC 프로토콜을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
중복된 GRP_ACK_MSG 패킷을 전송하여 카운터 언더플로우 유도
🛡️ 대응 방법
커널 패치를 적용하여 중복된 ACK를 무시하도록 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 해결된 패치 버전인지 확인합니다.