🇰🇷 한글 설명
리눅스 커널의 netfilter 구성 요소에서 이더넷 MAC 헤더를 검증하지 않고 eth_hdr() 함수를 호출하여 발생하는 취약점입니다. ip6t_eui64, xt_mac, ipset 등 여러 모듈이 이더넷 장치 여부나 헤더의 유효성을 충분히 확인하지 않아 발생합니다.
💡 쉬운 설명
네트워크 데이터를 처리할 때 데이터의 형식이 올바른지 제대로 확인하지 않아 발생하는 보안 결함입니다. 이를 통해 공격자가 시스템의 메모리에 잘못된 접근을 시도할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: require Ethernet MAC header before using eth_hdr()
`ip6t_eui64`, `xt_mac`, the `bitmap:ip,mac`, `hash:ip,mac`, and
`hash:mac` ipset types, and `nf_log_syslog` access `eth_hdr(skb)`
after either assuming that the skb is associated with an Ethernet
device or checking only that the `ETH_HLEN` bytes at
`skb_mac_header(skb)` lie between `skb->head` and `skb->data`.
Make these paths first verify that the skb is associated with an
Ethernet device, that the MAC header was set, and that it spans at
least a full Ethernet header before accessing `eth_hdr(skb)`.
📍 영향받는 시스템
이더넷 헤더 검증 로직이 포함된 리눅스 커널 버전 (패치 적용 전 버전)
⚔️ 공격 벡터
조작된 네트워크 패킷을 전송하여 커널의 잘못된 메모리 참조를 유도하는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 제조사의 보안 공지와 대조하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access