🇰🇷 한글 설명
Linux 커널의 batman-adv 모듈에서 인터페이스가 해제될 때 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. rtnl_lock이 확보되지 않은 상태에서 하드웨어 인터페이스가 메시 네트워크 인터페이스에서 분리되면, 메시 인터페이스를 가리키는 포인터가 NULL로 설정되어 시스템 충돌을 유발할 수 있습니다.
💡 쉬운 설명
네트워크 연결이 끊어지는 과정에서 컴퓨터가 잘못된 메모리 주소를 참조하여 시스템이 멈추거나 오류가 발생할 수 있는 문제입니다. 네트워크 장치가 갑자기 사라질 때 발생하는 소프트웨어적 실수라고 이해하면 됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
batman-adv: bla: avoid NULL-ptr deref for claim via dropped interface
Without rtnl_lock held, a hardif might be retrieved as primary interface of
a meshif, but then (while operating on this interface) getting decoupled
from the mesh interface. In this case, the meshif still exists but the
pointer from the primary hardif to the meshif is set to NULL.
The mesh_iface must be checked first to be non-NULL before continuing to
send an ARP request using meshif.
📍 영향받는 시스템
Linux kernel (batman-adv 모듈을 사용하는 시스템)
⚔️ 공격 벡터
로컬 네트워크 인터페이스의 조작 또는 특정 네트워크 구성 변경을 통한 트리거
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.