🇰🇷 한글 설명
리눅스 커널의 xfrm ESP 구현에서 ESP 트레일러를 추가할 때 페이지 프래그먼트 할당 과정에 오류가 발생할 수 있는 취약점입니다. 결합된 데이터 길이가 페이지 크기를 초과할 경우 적절한 메모리 할당이 이루어지지 않아 시스템 불안정성을 초래할 수 있습니다.
💡 쉬운 설명
네트워크 보안 데이터를 처리하는 과정에서 메모리 계산 오류가 발생하여 시스템이 오작동할 수 있는 문제입니다. 공격자가 특수하게 조작된 데이터를 보내 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
xfrm: esp: restore combined single-frag length gate
The ESP out-of-place fast path appends the trailer in esp_output_head()
before esp_output_tail() allocates the destination page frag. The
head-side gate currently checks skb->data_len and tailen separately, but
the tail code allocates a single destination frag from the combined
post-trailer skb->data_len.
Reject the page-frag fast path when the combined aligned length exceeds a
page. Otherwise skb_page_frag_refill() may fall back to a single page while
the destination sg still spans the combined skb->data_len.
Restore this combined-length page gate for both IPv4 and IPv6.
📍 영향받는 시스템
Linux Kernel (xfrm/esp 모듈 사용 시스템)
⚔️ 공격 벡터
조작된 ESP(Encapsulating Security Payload) 패킷을 전송하여 커널 메모리 할당 오류 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인