🇰🇷 한글 설명
Linux 커널의 IPv6 ndisc 모듈에서 Router Advertisement 처리 중 정보 유출 취약점이 발견되었습니다. ndisc_ra_useropt 함수가 nduseropt_padX 패딩 필드를 0으로 초기화하지 않아 커널 메모리의 잔여 데이터가 노출될 수 있습니다.
💡 쉬운 설명
네트워크 통신 과정에서 컴퓨터 내부의 민감한 정보가 실수로 외부로 흘러나갈 수 있는 보안 결함입니다. 패딩이라는 빈 공간을 깨끗이 비우지 않아 발생한 문제입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: ipv6: ndisc: fix ndisc_ra_useropt to initialize nduseropt_padX fields to zero to prevent an info-leak
When processing Router Advertisements with user options the kernel
builds an RTM_NEWNDUSEROPT netlink message. The nduseroptmsg struct
has three padding fields that are never zeroed and can leak kernel data
The fix is simple, just zeroes the padding fields.
📍 영향받는 시스템
IPv6 ndisc 기능을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 Router Advertisement(RA) 메시지를 전송하여 커널 메모리 정보 유출 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 보안 업데이트 버전인지 확인