🇰🇷 한글 설명
Linux 커널의 HSR(High-availability Seamless Redundancy) 네트워크 프로토콜 구현 중 감독 프레임(supervision frame) 처리 과정에서 경계 외(OOB) 접근 취약점이 발견되었습니다. TLV 헤더를 처리할 때 데이터의 길이를 충분히 확인하지 않아, 잘린 프레임이 들어올 경우 메모리 경계를 벗어난 접근이 발생할 수 있습니다.
💡 쉬운 설명
네트워크 데이터를 처리할 때 데이터의 실제 길이를 제대로 확인하지 않아 발생하는 오류입니다. 공격자가 조작된 짧은 데이터를 보내면 컴퓨터의 메모리 영역을 잘못 건드려 시스템이 멈추거나 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: hsr: fix potential OOB access in supervision frame handling
Ensure the entire TLV header is linearized before access by adding
sizeof(struct hsr_sup_tlv) to the pskb_may_pull() calls. Without this,
a truncated frame could cause an out-of-bounds access.
📍 영향받는 시스템
HSR 프로토콜을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된(truncated) HSR 감독 프레임을 네트워크를 통해 전송
🛡️ 대응 방법
HSR 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인