🇰🇷 한글 설명
리눅스 커널의 MPTCP 구현에서 rcv_wnd(수신 윈도우)를 계산할 때 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. MPTCP 수준의 ack_seq를 잠금 없이 여러 번 참조하면서 DSS 옵션의 data_ack 값과 불일치가 발생할 수 있는 문제입니다. 이를 해결하기 위해 코드를 리팩토링하여 데이터 일관성을 확보하고 수신 윈도우 업데이트 로직을 개선했습니다.
💡 쉬운 설명
네트워크 통신 중 데이터를 얼마나 받을 수 있는지 알려주는 계산 과정에서 데이터가 일시적으로 꼬이는 문제가 있었습니다. 이로 인해 통신 상대방이 혼란을 겪거나 연결에 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mptcp: close TOCTOU race while computing rcv_wnd
The MPTCP output path access locklessly the MPTCP-level ack_seq
in multiple times, using possibly different values for the data_ack
in the DSS option and to compute the announced rcv wnd for the same
packet.
Refactor the cote to avoid inconsistencies which may confuse the
peer. Also ensure that the MPTCP level rcv wnd is updated only when
the egress packet actually contains a DSS ack.
📍 영향받는 시스템
MPTCP 기능이 활성화된 리눅스 커널 버전
⚔️ 공격 벡터
조작된 MPTCP 패킷을 전송하여 수신 윈도우 계산 로직의 불일치를 유도하는 방식
🛡️ 대응 방법
MPTCP 관련 레이스 컨디션 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인합니다.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux