🇰🇷 한글 설명
리눅스 커널의 MCTP(Media Control Transport Protocol) 네트워킹 스택에서 RTM_GETNEIGH 요청 시 응답 메시지의 패딩 바이트가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 메모리 데이터가 노출될 수 있으며, 관련 응답 메시지(link, addr, neigh)에 대한 제로 초기화 작업이 필요합니다.
💡 쉬운 설명
컴퓨터가 네트워크 정보를 요청했을 때, 답변 과정에서 메모리에 남아있던 불필요한 정보가 함께 전달될 수 있는 문제입니다. 이는 시스템 내부의 민감한 데이터가 의도치 않게 유출될 가능성을 의미합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: mctp: ensure our nlmsg responses are initialised
Syed Faraz Abrar (@farazsth98) from Zellic, and Pumpkin (@u1f383) from
DEVCORE Research Team working with Trend Micro Zero Day Initiative
report that a RTM_GETNEIGH will return uninitalised data in the pad
bytes of the ndmsg data.
Ensure we're initialising the netlink data to zero, in the link, addr
and neigh response messages.
📍 영향받는 시스템
MCTP 프로토콜을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 네트워크 정보를 요청하여 초기화되지 않은 커널 메모리 데이터를 읽어내는 방식
🛡️ 대응 방법
MCTP 관련 netlink 응답 메시지(link, addr, neigh)를 0으로 초기화하는 최신 리눅스 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전인지 배포판 보안 공지를 통해 확인