🇰🇷 한글 설명
Linux 커널의 xfrm 구성 요소에서 지연된 전송 재삽입(deferred transport reinjection) 과정 중 네트워크 네임스페이스(netns)의 생명주기 관리에 결함이 발견되었습니다. 이로 인해 네트워크 네임스페이스가 해제된 후에도 잘못된 포인터가 참조될 수 있는 문제가 있었으며, 이를 해결하기 위해 netns 참조 카운트를 적절히 관리하도록 수정되었습니다.
💡 쉬운 설명
네트워크 설정이 삭제되는 도중에 시스템이 잘못된 메모리 주소를 참조하여 오류가 발생할 수 있는 문제입니다. 이로 인해 시스템이 불안정해지거나 보안 취약점이 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
xfrm: input: hold netns during deferred transport reinjection
Transport-mode reinjection stores a struct net pointer in skb->cb and
uses it later from xfrm_trans_reinject(). That pointer must stay valid
until the deferred callback runs.
Take a netns reference when queueing deferred reinjection work and drop
it after the callback completes. Use maybe_get_net() so the queueing
path does not revive a namespace that is already being torn down.
This keeps the existing workqueue design and fixes the netns lifetime
handling in one place for all users of xfrm_trans_queue_net().
📍 영향받는 시스템
Linux Kernel (xfrm 모듈 사용 시스템)
⚔️ 공격 벡터
네트워크 네임스페이스를 빈번하게 생성하고 삭제하는 과정을 통해 메모리 참조 오류를 유도할 수 있음
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인