🇰🇷 한글 설명
Linux 커널의 TCP 스택에서 SYN-RECEIVED 상태일 때 정확하지 않은 RST 패킷을 처리하는 과정에서 발생하는 취약점입니다. RFC 9293 규격에 따라 정확하지 않은 RST는 챌린지 ACK를 생성해야 하지만, 기존에는 연결 요청을 즉시 제거하여 보안 프로토콜을 위반했습니다.
💡 쉬운 설명
인터넷 연결을 시도하는 과정에서 공격자가 가짜 종료 신호를 보내 연결을 강제로 끊을 수 있는 문제입니다. 원래는 시스템이 확인 절차를 거쳐야 하지만, 이 결함 때문에 확인 없이 바로 연결이 취소될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tcp: challenge ACK for non-exact RST in SYN-RECEIVED
The SYN-RECEIVED request-socket path in tcp_check_req() accepts an
in-window RST without requiring SEG.SEQ to exactly match RCV.NXT. A
non-exact RST therefore removes the request instead of eliciting a
challenge ACK.
RFC 9293 section 3.10.7.4 applies the RFC 5961 reset check in
SYN-RECEIVED: an exact RST resets the connection, while a non-exact
in-window RST must trigger a challenge ACK and be dropped.
Apply that check before the ACK-field validation, following the RFC
sequence-number, RST, then ACK processing order. Factor the per-netns
challenge ACK quota out of tcp_send_challenge_ack() so request sockets
can share it. Use the request socket's send_ack() callback and its own
out-of-window ACK timestamp to send and rate-limit the response.
📍 영향받는 시스템
Linux Kernel (TCP stack implementation)
⚔️ 공격 벡터
SYN-RECEIVED 상태의 대상 시스템에 시퀀스 번호가 일치하지 않는 위조된 RST 패킷을 전송
🛡️ 대응 방법
RFC 9293 규격을 준수하도록 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux