🇰🇷 한글 설명
Linux 커널의 batman-adv 모듈에서 TT(Topology Table) 응답 시 빈 VLAN을 전송하여 발생하는 취약점이 해결되었습니다. 이는 글로벌 TT 상태를 사용하는 노드가 일관성 없는 응답을 보내 TT 요청 폭풍(request storms)을 유발할 수 있는 문제를 방지합니다.
💡 쉬운 설명
네트워크 장치들이 서로 정보를 주고받을 때, 잘못된 빈 정보를 보내 네트워크에 과부하를 일으킬 수 있는 결함이 있었습니다. 이 패치를 통해 네트워크가 불필요한 요청으로 인해 느려지거나 마비되는 것을 방지합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
batman-adv: tt: avoid empty VLAN responses
The commit 16116dac2339 ("batman-adv: prevent TT request storms by not
sending inconsistent TT TLVLs") added checks to the local (direct) TT
response code. But the response can also be done indirectly by another node
using the global TT state. To avoid such inconsistency states reported in
the original fix, also avoid sending empty VLANs for replies from the
global TT state.
📍 영향받는 시스템
Linux kernel (batman-adv 모듈을 사용하는 시스템)
⚔️ 공격 벡터
네트워크 내의 악의적인 노드가 일관성 없는 TT 응답을 유도하여 네트워크 트래픽 폭증을 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 커밋(16116dac2339) 이후의 버전인지 확인