🇰🇷 한글 설명
Linux 커널의 rxrpc 프로토콜에서 RESPONSE 패킷 처리 중 일시적 오류가 발생할 경우, 패킷이 부분적으로 복호화된 상태로 재큐에 삽입되는 취약점이 발견되었습니다. 이 문제는 오류 발생 시 패킷을 폐기하고 새로운 CHALLENGE 패킷을 요청함으로써 해결되었습니다.
💡 쉬운 설명
데이터를 암호화 해제하는 과정에서 오류가 났을 때, 덜 풀린 데이터를 다시 사용하려고 시도하면서 문제가 발생할 수 있는 보안 결함입니다. 이제는 오류가 나면 해당 데이터를 버리고 처음부터 다시 안전하게 요청하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
rxrpc: Fix re-decryption of RESPONSE packets
If a RESPONSE packet gets a temporary failure during processing, it may end
up in a partially decrypted state - and then get requeued for a retry.
Fix this by just discarding the packet; we will send another CHALLENGE
packet and thereby elicit a further response. Similarly, discard an
incoming CHALLENGE packet if we get an error whilst generating a RESPONSE;
the server will send another CHALLENGE.
📍 영향받는 시스템
rxrpc 프로토콜을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 또는 오류를 유발하는 네트워크 패킷을 전송하여 부분 복호화된 상태의 패킷 재사용 유도
🛡️ 대응 방법
rxrpc 관련 보안 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인