🇰🇷 한글 설명
리눅스 커널의 nf_tables 구성에서 netlink 훅을 제거할 때 list_del_rcu()를 사용하지 않아 동시 접근 시 데이터 구조체 손상 위험이 있습니다. 이는 커널 패닉이나 권한 상승을 유발할 수 있는 심각한 결함입니다.
💡 쉬운 설명
네트워크 필터링 기능을 관리하는 과정에서 동시 작업 시 데이터가 깨질 수 있는 오류입니다. 이를 수정하지 않으면 시스템이 불안정해지거나 해커가 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nf_tables: use list_del_rcu for netlink hooks
nft_netdev_unregister_hooks and __nft_unregister_flowtable_net_hooks need
to use list_del_rcu(), this list can be walked by concurrent dumpers.
Add a new helper and use it consistently.
📍 영향받는 시스템
Linux kernel (nf_tables 모듈 사용 시스템)
⚔️ 공격 벡터
네트워크 패킷을 조작하여 nf_tables 규칙을 동적으로 변경하거나 삭제하는 과정에서 동시성 오류를 유발
🛡️ 대응 방법
벤더에서 제공하는 최신 커널 패치 또는 업데이트를 즉시 적용
🔧 검증 코드
출력된 커널 버전이 알려진 취약한 버전 범위 내에 있는지 벤더 보안 공지 확인