🇰🇷 한글 설명
Linux 커널의 netfilter 구성 요소 중 nft_exthdr에서 레지스터 추적 오류가 발견되었습니다. 사용자가 제어 가능한 길이 값이 전달될 때, 실제 데이터가 기록되는 크기보다 더 많은 영역이 초기화된 것으로 표시되어 스택에 남아있는 초기화되지 않은 데이터가 노출될 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 관리 과정에서 실제 기록된 데이터보다 더 많은 양을 기록했다고 잘못 표시하는 오류가 있습니다. 이로 인해 이전에 사용했던 민감한 정보가 의도치 않게 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nft_exthdr: fix register tracking for F_PRESENT flag
nft_exthdr_init() passes user-controlled priv->len to
nft_parse_register_store(), which marks that many bytes in the
register bitmap as initialized. However, when NFT_EXTHDR_F_PRESENT
is set, the eval paths write only 1 byte (nft_reg_store8) or
4 bytes (*dest = 0 on TCP/DCCP error path). When len > 4,
registers beyond the first are never written, retaining
uninitialized stack data from nft_regs.
Bail out if userspace requests too much data when F_PRESENT is set.
📍 영향받는 시스템
Linux kernel (netfilter/nftables 관련 모듈 사용 시스템)
⚔️ 공격 벡터
사용자 제어 가능한 길이를 가진 네트워크 패킷을 통해 nftables 레지스터 초기화 로직을 조작
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인