🇰🇷 한글 설명
리눅스 커널의 TCP-AO(TCP Authentication Option) 처리 과정에서 응답 패딩이 초기화되지 않는 취약점이 발견되었습니다. MAC 길이가 4바이트 경계와 일치하지 않을 경우, 초기화되지 않은 메모리 값이 네트워크를 통해 전송될 수 있습니다.
💡 쉬운 설명
네트워크 통신 시 보안 인증을 위해 사용하는 데이터 중 일부가 깨끗하게 지워지지 않은 채로 외부로 유출될 수 있는 문제입니다. 이로 인해 메모리에 남아있던 민감한 정보가 공격자에게 노출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tcp: initialize standalone TCP-AO response padding
tcp_v4_send_ack() and tcp_v6_send_response() construct standalone TCP
responses with TCP-AO options. The option length carries the actual MAC
length, but the TCP header length includes the option rounded up to a
four-byte boundary.
tcp_ao_hash_hdr() writes the MAC only. Thus, when the MAC length is not
four-byte aligned, the one to three bytes after the MAC are left
uninitialized and may be transmitted. For the normal TCP-AO hashing
mode, those bytes also have to be initialized before computing the MAC.
Initialize only the alignment padding in the TCP-AO branches, before
hashing the header. Use TCPOPT_NOP, as in the normal TCP-AO output path.
This avoids adding work to non-AO TCP responses while preserving a valid
authenticated header.
📍 영향받는 시스템
TCP-AO 옵션을 사용하는 Linux Kernel (패치 적용 전 버전)
⚔️ 공격 벡터
네트워크를 통해 초기화되지 않은 메모리 잔여 데이터를 수집하는 정보 유출 공격
🛡️ 대응 방법
TCP-AO 응답 패딩을 TCPOPT_NOP로 초기화하는 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 확인합니다.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux