🇰🇷 한글 설명
리눅스 커널의 netfilter xt_u32 모듈에서 발생하는 취약점으로, 잘못된 시프트 연산 값을 처리할 때 정의되지 않은 동작이 발생합니다. 공격자가 조작된 u32 규칙을 통해 32 이상의 시프트 값을 제공하면 패킷 평가 과정에서 경계 외 시프트(out-of-bounds shift) 오류가 발생할 수 있습니다.
💡 쉬운 설명
네트워크 규칙을 처리하는 과정에서 숫자를 밀어내는 계산 값이 너무 커서 컴퓨터가 혼란을 겪는 문제입니다. 이를 통해 시스템의 보안 규칙이 제대로 작동하지 않거나 예상치 못한 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: xt_u32: reject invalid shift counts
u32_match_it() executes rule-supplied shift operands on a 32-bit
value. A malformed u32 rule can provide a shift count of 32 or more,
triggering an undefined shift out-of-bounds during packet evaluation.
Validate XT_U32_LEFTSH and XT_U32_RIGHTSH operands in
u32_mt_checkentry() and reject malformed rules before they reach the
packet path.
📍 영향받는 시스템
xt_u32 모듈을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
조작된 시프트 연산 값을 포함한 악의적인 netfilter u32 규칙 생성
🛡️ 대응 방법
u32_mt_checkentry() 함수를 통해 시프트 연산 범위를 검증하는 최신 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인합니다.