🇰🇷 한글 설명
Linux 커널의 netfilter 구성 요소인 nft_set_pipapo에서 메모리 할당 실패 시 잘못된 상태의 복제본이 다음 트랜잭션으로 유출되는 취약점입니다. 이로 인해 잘못된 데이터가 유지될 경우 다음 삽입 작업에서 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리가 부족할 때 시스템이 작업 중이던 데이터를 제대로 정리하지 못해 오류가 발생하는 문제입니다. 이 오류가 방치되면 해커가 시스템의 허점을 이용해 허용되지 않은 영역에 데이터를 써넣을 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nft_set_pipapo: don't leak bad clone into future transaction
On memory allocation failure the cloned nft_pipapo_match can enter a bad
state:
- some fields can have their lookup tables resized while others did
not
- bits might have been toggled
- scratch map can be undersized which also means m->bsize_max can be
lower than what is required
This means that the next insertion in the same batch can trigger
out-of-bounds writes.
Furthermore, a failure in the first can result in the bad clone to
leak into the next transaction because the abort callback is never
executed in this case (the upper layer saw an error and no attempt to
allocate a transactional request was made).
Record a state for the nft_pipapo_match structure:
- NEW (pristine clone)
- MOD (modified clone with good state)
- ERR (potentially bogus content)
Then make it so that deletes and insertions fail when the clone
entered ERR state.
In case the very first insert attempt results in an error, free the
clone right away.
📍 영향받는 시스템
Linux Kernel (netfilter/nft_set_pipapo 모듈 사용 환경)
⚔️ 공격 벡터
메모리 할당 실패를 유도하여 잘못된 상태의 데이터를 트랜잭션에 남겨두는 방식의 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.