🇰🇷 한글 설명
Linux 커널의 ip6_vti 모듈에서 fallback 장치인 ip6_vti0에 netns_immutable 플래그를 설정하지 않는 취약점이 발견되었습니다. 이로 인해 해당 네트워크 장치가 다른 네트워크 네임스페이스로 이동될 수 있는 보안 결함이 존재합니다.
💡 쉬운 설명
네트워크 장치가 원래 있어야 할 공간을 벗어나 다른 곳으로 옮겨질 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자가 네트워크 설정을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ip6_vti: set netns_immutable on the fallback device.
john1988 and Noam Rathaus reported that vti6_init_net() does not set the
netns_immutable flag on the per-netns fallback tunnel device (ip6_vti0).
Other similar tunnel drivers (like ip6_tunnel, sit, ip6_gre, and ip_tunnel)
correctly set this flag during their fallback device initialization to
prevent them from being moved to another network namespace.
📍 영향받는 시스템
Linux kernel (ip6_vti 모듈을 사용하는 버전)
⚔️ 공격 벡터
네트워크 네임스페이스 이동을 통한 네트워크 구성 조작 및 격리 우회
🛡️ 대응 방법
ip6_vti 모듈의 netns_immutable 플래그 설정이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인