🇰🇷 한글 설명
Linux 커널의 netfilter 구성 요소 중 ip6t_rt 모듈에서 addrnr 값이 IP6T_RT_HOPS 범위를 초과할 때 이를 적절히 거부하지 않는 취약점이 발견되었습니다. rt_mt6_check() 함수에서 addrnr의 유효성을 검증하지 않아 발생하며, 규칙 설치 단계에서 이를 차단하여 메모리 범위 초과 문제를 방지하도록 수정되었습니다.
💡 쉬운 설명
리눅스 네트워크 설정 과정에서 잘못된 숫자를 입력하면 시스템의 메모리 영역을 벗어나 오류를 일으킬 수 있는 문제입니다. 보안 패치를 통해 잘못된 설정값이 들어오면 시스템이 이를 미리 거부하도록 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: ip6t_rt: reject oversized addrnr in rt_mt6_check()
Reject rt match rules whose addrnr exceeds IP6T_RT_HOPS.
rt_mt6() expects addrnr to stay within the bounds of rtinfo->addrs[].
Validate addrnr during rule installation so malformed rules are rejected
before the match logic can use an out-of-range value.
📍 영향받는 시스템
Linux kernel (netfilter: ip6t_rt 모듈 사용 시스템)
⚔️ 공격 벡터
조작된 IPv6 라우팅 규칙을 네트워크 설정에 삽입하여 메모리 범위 초과 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인