🇰🇷 한글 설명
Linux 커널의 netfilter synproxy 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 사용자가 iptables 또는 nftables를 통해 SYNPROXY를 동시에 설정할 경우, 참조 횟수(refcount) 제어 블록에 대한 동기화가 이루어지지 않아 문제가 발생할 수 있습니다.
💡 쉬운 설명
여러 사용자가 동시에 네트워크 보안 설정을 변경하려고 할 때, 시스템 내부의 데이터가 엉키는 현상이 발생할 수 있습니다. 이로 인해 시스템이 불안정해지거나 예상치 못한 오류가 발생할 가능성이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: synproxy: add mutex to guard hook reference counting
As the synproxy infrastructure register netfilter hooks on-demand when a
user adds the first iptables target or nftables expression, if done
concurrently they can race each other.
Introduce a mutex to serialize the refcount control blocks access from
both frontends. While a per namespace mutex might be more efficient, it
is not needed for target/expression like SYNPROXY.
📍 영향받는 시스템
Linux kernel (netfilter/synproxy 관련 모듈을 사용하는 시스템)
⚔️ 공격 벡터
동시에 여러 개의 iptables 또는 nftables 설정을 시도하는 경쟁 상태(Race Condition) 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 mutex 동기화 로직을 적용해야 합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.