🇰🇷 한글 설명
Linux 커널의 batman-adv 모듈 내 tp_meter 기능에서 초기화되지 않은 송신자 변수를 사용하는 취약점이 발견되었습니다. 수신자 역할을 수행 중인 노드가 악의적인 ACK 패킷을 받을 경우, 초기화되지 않은 메모리 영역을 참조하여 정의되지 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
네트워크 통신 중 특정 역할을 수행하는 컴퓨터가 가짜 신호를 받았을 때, 준비되지 않은 데이터를 읽으려다 시스템 오류가 발생하는 문제입니다. 이로 인해 시스템이 예기치 않게 작동하거나 중단될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
batman-adv: tp_meter: avoid use of uninit sender vars
batadv_tp_recv_ack() and batadv_tp_stop() are only valid for tp_vars in the
BATADV_TP_SENDER role. When called with a BATADV_TP_RECEIVER role, it
proceeds to read sender-only members that were never initialized, leading
to undefined behavior.
This can be triggered when a node that is currently acting as a receiver in
an ongoing tp_meter session receives a malicious ACK packet.
Guard against this by checking tp_vars->role immediately after the
lookup and bailing out if it is not BATADV_TP_SENDER, before any of
those members are accessed.
📍 영향받는 시스템
Linux kernel (batman-adv 모듈 사용 환경)
⚔️ 공격 벡터
수신자 역할을 하는 노드에 조작된 ACK 패킷을 전송하여 발생
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인