🇰🇷 한글 설명
Linux 커널의 qrtr 네임스페이스에서 노드당 서버 등록 개수에 대한 제한이 없어 발생하는 취약점입니다. 악의적인 클라이언트가 NEW_SERVER 메시지를 대량으로 전송하여 시스템 메모리를 고갈시킬 수 있습니다. 이를 해결하기 위해 노드당 최대 서버 등록 수를 256개로 제한하고 오류 메시지 발생 빈도를 조절하도록 수정되었습니다.
💡 쉬운 설명
나쁜 사용자가 가짜 서버 등록 요청을 엄청나게 많이 보내서 컴퓨터의 메모리를 가득 채워버리는 공격입니다. 이로 인해 시스템이 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: qrtr: ns: Limit the maximum server registration per node
Current code does no bound checking on the number of servers added per
node. A malicious client can flood NEW_SERVER messages and exhaust memory.
Fix this issue by limiting the maximum number of server registrations to
256 per node. If the NEW_SERVER message is received for an old port, then
don't restrict it as it will get replaced. While at it, also rate limit
the error messages in the failure path of qrtr_ns_worker().
Note that the limit of 256 is chosen based on the current platform
requirements. If requirement changes in the future, this limit can be
increased.
📍 영향받는 시스템
Linux kernel (qrtr subsystem 사용 환경)
⚔️ 공격 벡터
악의적인 클라이언트가 NEW_SERVER 메시지를 지속적으로 대량 전송하여 메모리 자원 고갈 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인