🇰🇷 한글 설명
리눅스 커널의 espintcp 구성 요소에서 부분 전송 시 skmsg 계정 처리 오류가 발생하는 취약점이 해결되었습니다. sk_msg_free_partial() 함수를 사용하여 데이터 전송 시 skmsg의 일관성을 보장하고 계정 오류를 수정했습니다.
💡 쉬운 설명
데이터를 보낼 때 일부만 전송되는 상황에서 시스템이 데이터 양을 잘못 계산하는 버그가 있었습니다. 이로 인해 시스템 자원 관리에 오류가 생길 수 있는 문제를 해결했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
espintcp: use sk_msg_free_partial to fix partial send
sk_msg_free_partial() ensures consistency of the skmsg at every
iteration, without having to manually handle uncharges and offsets.
This simplifies the code, and fixes some bugs in skmsg accounting when
we don't send the full contents.
📍 영향받는 시스템
espintcp 기능을 사용하는 Linux Kernel 버전
⚔️ 공격 벡터
네트워크 패킷의 부분 전송을 유도하여 커널의 skmsg 계정 관리 로직을 교란
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 수정된 패치 버전인지 확인