🇰🇷 한글 설명
Linux 커널의 MPTCP 구현에서 TCP 수신 윈도우(rcv wnd)의 오른쪽 경계가 뒤로 밀리지 않아야 한다는 제약 조건과 TCP 스택의 독립적인 동작 간의 불일치가 발생합니다. 이로 인해 MPTCP 수신 윈도우가 인위적으로 팽창하여, 수신 버퍼 크기를 초과하는 트래픽이 유입될 수 있는 취약점입니다.
💡 쉬운 설명
네트워크 연결 방식의 오류로 인해 컴퓨터가 처리할 수 있는 용량보다 더 많은 데이터를 강제로 받게 될 수 있는 문제입니다. 이로 인해 시스템의 메모리가 부족해지거나 서비스가 느려질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mptcp: allow subflow rcv wnd to shrink
In MPTCP connection, the `window` field in the TCP header refers to the
MPTCP-level rcv_nxt and it's right edge should not move backward. Such
constraint is enforced at DSS option generation time.
At the same time, the TCP stack ensures independently that the TCP-level
rcv wnd right's edge does not move backward. That in turn causes artificial
inflating of the MPTCP rcv window when the incoming data is acked at the
TCP level and is OoO in the MPTCP sequence space (or lands in the backlog).
As a consequence, the incoming traffic can exceed the receiver rcvbuf size
even when the sender is not misbehaving.
Prevent such scenario forcibly allowing the TCP subflow to shrink the
TCP-level rcv wnd regardless of the current netns setting.
📍 영향받는 시스템
MPTCP 기능이 활성화된 Linux 커널 버전
⚔️ 공격 벡터
정상적인 송신자로부터 오는 트래픽이라도 MPTCP 시퀀스 공간의 순서가 어긋날 경우 수신 버퍼를 초과하는 트래픽 유입 유도 가능
🛡️ 대응 방법
MPTCP 관련 수신 윈도우 크기 조절 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인