🇰🇷 한글 설명
Linux 커널의 netfilter xtables에서 특정 매치 기능들을 inet 패밀리로 제한하여 보안을 강화했습니다. xt_mac, xt_owner, xt_physdev 확장 기능이 ipv4 및 ipv6에서만 작동하도록 제한하여 불필요한 프로토콜 노출을 방지합니다.
💡 쉬운 설명
네트워크 필터링 규칙을 설정할 때 특정 기능들이 잘못된 프로토콜에서 작동하지 않도록 범위를 좁혀 보안을 강화한 업데이트입니다. 이를 통해 네트워크 규칙이 의도치 않은 방식으로 적용되는 것을 막을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: xtables: restrict several matches to inet family
This is a partial revert of:
commit ab4f21e6fb1c ("netfilter: xtables: use NFPROTO_UNSPEC in more extensions")
to allow ipv4 and ipv6 only.
- xt_mac
- xt_owner
- xt_physdev
These extensions are not used by ebtables in userspace.
Moreover, xt_realm is only for ipv4, since dst->tclassid is ipv4
specific.
📍 영향받는 시스템
Linux kernel (netfilter/xtables 관련 모듈 사용 시스템)
⚔️ 공격 벡터
잘못된 프로토콜 환경에서 특정 xtables 확장 기능을 사용하여 네트워크 규칙을 우회하거나 오작동을 유도하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.