🇰🇷 한글 설명
리눅스 커널의 netfilter SIP 헬퍼 모듈에서 skb_dst()를 검증 없이 접근하여 발생하는 취약점입니다. tc ingress 및 openvswitch 환경에서 sip_external_media 설정이 활성화된 경우 라우팅 정보 부재로 인해 기능이 정상적으로 작동하지 않을 수 있습니다.
💡 쉬운 설명
네트워크 통신을 도와주는 기능이 특정 상황에서 필요한 정보를 제대로 확인하지 못해 발생하는 문제입니다. 이로 인해 특정 네트워크 설정이 의도한 대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nf_conntrack_sip: validate skb_dst() before accessing it
tc ingress and openvswitch do not guarantee routing information to be
available. These subsystems use the conntrack helper infrastructure, and
the SIP helper relies on the skb_dst() to be present if
sip_external_media is set to 1 (which is disabled by default as a module
parameter).
This effectively disables the sip_external_media toggle for these
subsystems without resulting in a crash.
📍 영향받는 시스템
Linux kernel (netfilter, nf_conntrack_sip module 사용 환경)
⚔️ 공격 벡터
네트워크 패킷 조작을 통해 라우팅 정보가 없는 상태로 SIP 헬퍼를 호출하여 기능 무력화 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인