🇰🇷 한글 설명
Linux 커널의 netem 모듈에서 큐 제한 확인 시 재정렬된 패킷을 누락하는 취약점이 발견되었습니다. netem_enqueue() 함수가 내부 tfifo의 길이만 확인하여, 재정렬 경로를 통해 sch->q에 배치된 패킷을 계산하지 못해 전체 큐 점유율이 설정된 제한을 초과할 수 있습니다.
💡 쉬운 설명
네트워크 패킷 순서를 바꾸는 기능에서 패킷 개수를 제대로 세지 못하는 오류가 있습니다. 이로 인해 시스템이 정해진 용량보다 더 많은 패킷을 쌓아두게 되어 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net/sched: netem: fix queue limit check to include reordered packets
The queue limit check in netem_enqueue() uses q->t_len which only
counts packets in the internal tfifo. Packets placed in sch->q by
the reorder path (__qdisc_enqueue_head) are not counted, allowing
the total queue occupancy to exceed sch->limit under reordering.
Include sch->q.qlen in the limit check.
📍 영향받는 시스템
Linux kernel (netem module 사용 환경)
⚔️ 공격 벡터
네트워크 패킷 재정렬 기능을 악용하여 시스템의 큐 제한을 초과하는 패킷을 유입시킴
🛡️ 대응 방법
netem 모듈의 큐 제한 확인 로직에 sch->q.qlen을 포함하도록 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인