🇰🇷 한글 설명
리눅스 커널의 netfilter flowtable에서 터널 경로 설정 시 잘못된 방향을 사용하는 취약점이 해결되었습니다. 이로 인해 송신 경로에서 캡슐화 정보가 잘못된 튜플로부터 참조될 수 있었으나, 패치가 적용되어 올바른 방향의 정보를 사용하도록 수정되었습니다.
💡 쉬운 설명
네트워크 데이터를 전달할 때 터널링 정보를 반대 방향에서 가져오는 오류가 있었습니다. 이로 인해 데이터 전송 경로에 문제가 생길 수 있었으나 패치를 통해 올바른 경로를 사용하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: flowtable: use correct direction to set up tunnel route
The layer 2 encapsulation and layer 3 tunnel information in the xmit
path is taken from the other tuple, because the tunnel information that
is included in the tuple for hashtable lookups is also used to perform
the egress encapsulation in the transmit path.
This patch uses the correct direction when setting up the tunnel, the
original proposed patch to address this fix uses the reversed direction.
While at it, remove the redundant check to call dst_release() to drop
the reference on the dst that was obtained from the forward path, which
is not useful in the direct xmit path unless tunneling is performed.
📍 영향받는 시스템
Linux Kernel (netfilter flowtable 관련 모듈 사용 시스템)
⚔️ 공격 벡터
네트워크 패킷의 캡슐화 및 터널링 경로를 조작하여 데이터 전송 오류 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인