🇰🇷 한글 설명
Linux 커널의 netfilter 구성 요소인 xt_policy에서 엄격한 모드(strict mode)의 인바운드 정책 매칭 오류가 발견되었습니다. 기존에는 정책 항목을 역순으로 탐색하여 규칙 레이아웃과 일치하지 않는 문제가 있었으나, 이를 정방향으로 일치하도록 수정하였습니다.
💡 쉬운 설명
네트워크 보안 규칙을 검사할 때 순서가 뒤섞여 보안 정책이 제대로 적용되지 않을 수 있는 결함입니다. 이로 인해 특정 상황에서 보안 규칙을 우회할 가능성이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: xt_policy: fix strict mode inbound policy matching
match_policy_in() walks sec_path entries from the last transform to the
first one, but strict policy matching needs to consume info->pol[] in
the same forward order as the rule layout.
Derive the strict-match policy position from the number of transforms
already consumed so that multi-element inbound rules are matched
consistently.
📍 영향받는 시스템
Linux Kernel (netfilter/xt_policy 모듈 사용 시스템)
⚔️ 공격 벡터
특수하게 조작된 네트워크 패킷을 전송하여 보안 정책 매칭 로직을 교란함
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 보안 패치가 적용된 최신 버전인지 배포판 보안 공지를 통해 확인