🇰🇷 한글 설명
Linux 커널의 batman-adv 모듈에서 메시 네트워크 인터페이스를 제거할 때 TP meter 세션이 제대로 종료되지 않는 취약점이 발견되었습니다. 이로 인해 네트워크 인터페이스가 해제된 후에도 세션이 남아 있어, 종료 중인 메시 인스턴스에 대해 프로세스가 계속 실행될 수 있습니다.
💡 쉬운 설명
네트워크 연결을 끊을 때 일부 데이터 측정 기능이 완전히 꺼지지 않고 남아 있는 문제입니다. 이로 인해 이미 사라진 네트워크 장치에 계속 데이터를 보내려 시도하여 시스템 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
batman-adv: stop tp_meter sessions during mesh teardown
TP meter sessions remain linked on bat_priv->tp_list after the netlink
request has already finished. When the mesh interface is removed,
batadv_mesh_free() currently tears down the mesh without first draining
these sessions.
A running sender thread or a late incoming tp_meter packet can then keep
processing against a mesh instance which is already shutting down.
Synchronize tp_meter with the mesh lifetime by stopping all active
sessions from batadv_mesh_free() and waiting for sender threads to exit
before teardown continues.
📍 영향받는 시스템
Linux kernel (batman-adv 모듈을 사용하는 시스템)
⚔️ 공격 벡터
메시 네트워크 인터페이스를 의도적으로 제거하거나 종료하는 과정에서 발생 (로컬/네트워크 제어 권한 필요)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.