🇰🇷 한글 설명
Linux 커널의 rxrpc 프로토콜에서 서비스 챌린지 과정 중 RESPONSE 패킷을 처리할 때 발생하는 취약점입니다. 상태 확인 절차를 강화하여 중복되거나 지연된 RESPONSE 패킷이 보안 초기화 경로를 재실행하는 것을 방지하도록 수정되었습니다.
💡 쉬운 설명
네트워크 연결을 설정하는 과정에서 잘못된 신호가 중복으로 들어올 경우 보안 설정이 꼬일 수 있는 문제입니다. 이 패킷이 중복 처리되어 시스템의 보안 설정이 다시 실행되는 것을 막는 패치가 적용되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
rxrpc: only handle RESPONSE during service challenge
Only process RESPONSE packets while the service connection is still in
RXRPC_CONN_SERVICE_CHALLENGING. Check that state under state_lock before
running response verification and security initialization, then use a local
secured flag to decide whether to queue the secured-connection work after
the state transition. This keeps duplicate or late RESPONSE packets from
re-running the setup path and removes the unlocked post-transition state
test.
📍 영향받는 시스템
Linux kernel (rxrpc module 사용 시스템)
⚔️ 공격 벡터
조작된 또는 지연된 RESPONSE 패킷을 전송하여 서비스 연결 설정 과정을 재실행 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인