🇰🇷 한글 설명
Linux 커널의 SCTP 프로토콜 구현 중 sctp_auth_ep_add_chunkid 함수에서 용량 확인 오류가 발견되었습니다. 인증 청크 리스트의 제한값이 목적지 버퍼 크기보다 크게 설정되어 있어, 16개를 초과하는 청크가 추가될 경우 sctp_association_init 함수에서 최대 4바이트의 메모리 오버플로가 발생합니다.
💡 쉬운 설명
데이터를 담는 그릇보다 더 많은 양의 데이터를 넣으려고 할 때 발생하는 오류입니다. 이로 인해 시스템의 중요한 메모리 영역이 넘쳐흘러 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
sctp: fix auth_chunk_list capacity check in sctp_auth_ep_add_chunkid
sctp_auth_ep_add_chunkid() uses SCTP_NUM_CHUNK_TYPES (20) as the
capacity limit for ep->auth_chunk_list, allowing it to hold up to
20 chunk entries (param_hdr.length up to 24). However, the copy
destination asoc->c.auth_chunks in struct sctp_cookie is only
SCTP_AUTH_MAX_CHUNKS (16) entries (20 bytes). When more than 16
chunks are added, sctp_association_init() memcpy overflows the
destination by up to 4 bytes.
Fix by using SCTP_AUTH_MAX_CHUNKS as the capacity limit, matching
the destination capacity.
📍 영향받는 시스템
SCTP 프로토콜을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 SCTP 인증 청크를 포함한 패킷을 전송하여 메모리 오버플로 유도
🛡️ 대응 방법
SCTP 인증 청크 용량 제한을 SCTP_AUTH_MAX_CHUNKS(16)로 수정하는 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전인지 배포판 보안 공지를 통해 확인
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux