🇰🇷 한글 설명
Linux 커널의 Open vSwitch 구성 요소에서 MPLS SET/SET_MASKED 작업 시 페이로드 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 고정된 크기를 기대하는 구조체와 실제 입력된 데이터 크기 간의 불일치가 발생할 수 있습니다.
💡 쉬운 설명
네트워크 데이터를 처리하는 소프트웨어에서 데이터의 길이를 제대로 확인하지 않아 발생하는 문제입니다. 잘못된 크기의 데이터를 보내 시스템에 오류를 일으키거나 보안 문제를 유발할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
openvswitch: validate MPLS set/set_masked payload length
validate_set() accepted OVS_KEY_ATTR_MPLS as variable-sized payload for
SET/SET_MASKED actions. In action handling, OVS expects fixed-size
MPLS key data (struct ovs_key_mpls).
Use the already normalized key_len (masked case included) and reject
non-matching MPLS action key sizes.
Reject invalid MPLS action payload lengths early.
📍 영향받는 시스템
Linux Kernel (Open vSwitch 모듈 포함 버전)
⚔️ 공격 벡터
조작된 MPLS 페이로드 길이를 포함한 네트워크 패킷 전송
🛡️ 대응 방법
Open vSwitch의 MPLS 길이 검증 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인합니다.