🇰🇷 한글 설명
Linux 커널의 qrtr 네임서버에서 클라이언트의 조회 요청 횟수에 대한 제한이 없어 발생하는 취약점입니다. 악의적인 로컬 클라이언트가 과도한 NEW_LOOKUP 메시지를 전송하여 시스템 자원을 고갈시킬 수 있습니다. 이를 해결하기 위해 전역 조회 횟수 제한을 64회로 설정하는 패치가 적용되었습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 서비스에 너무 많은 질문을 한꺼번에 던져서 시스템을 느리게 만들거나 멈추게 할 수 있는 문제입니다. 이제 질문 횟수에 제한을 두어 이런 공격을 막을 수 있게 되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: qrtr: ns: Limit the maximum number of lookups
Current code does no bound checking on the number of lookups a client can
perform. Though the code restricts the lookups to local clients, there is
still a possibility of a malicious local client sending a flood of
NEW_LOOKUP messages over the same socket.
Fix this issue by limiting the maximum number of lookups to 64 globally.
Since the nameserver allows only atmost one local observer, this global
lookup count will ensure that the lookups stay within the limit.
Note that, limit of 64 is chosen based on the current platform
requirements. If requirement changes in the future, this limit can be
increased.
📍 영향받는 시스템
Linux kernel (qrtr 네임서버 모듈을 사용하는 시스템)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 동일한 소켓을 통해 대량의 NEW_LOOKUP 메시지를 전송하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인