🇰🇷 한글 설명
Linux 커널의 네트워크 스택에서 메모리 부족이나 트리 크기 제한으로 인해 피어(peer) 할당에 실패할 경우, 제한되지 않은 ICMP/NDISC Redirect 메시지를 전송하는 취약점이 발견되었습니다. 이로 인해 시스템이 ICMP 패킷 폭풍을 생성하여 네트워크 자원을 고갈시킬 수 있습니다. 수정 버전에서는 피어 할당 실패 시 리다이렉트 메시지 전송을 차단하도록 개선되었습니다.
💡 쉬운 설명
컴퓨터가 메모리가 부족한 상황에서 잘못된 네트워크 안내 메시지를 너무 많이 보내게 되어 네트워크가 마비될 수 있는 문제입니다. 이 메시지들은 속도 제한이 걸려있지 않아 순식간에 엄청난 양의 데이터가 쏟아질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: do not send ICMP/NDISC Redirects when peer allocation fails
When inet_getpeer_v4() or inet_getpeer_v6() fails to allocate a peer entry
under memory pressure or tree size caps, redirect handlers previously fell
back to sending un-rate-limited ICMP/NDISC Redirect messages.
In IPv4, ip_rt_send_redirect() called icmp_send() directly when peer == NULL.
In IPv6, ip6_forward() and ndisc_send_redirect() passed a NULL peer into
inet_peer_xrlim_allow(), which returned true when peer == NULL.
Because ICMP/NDISC Redirects are not part of the default global rate limit
mask (sysctl_icmp_ratemask), sending redirects when peer == NULL creates
an un-rate-limited ICMP packet storm.
Fix this by failing closed in ip_rt_send_redirect(), ip6_forward(), and
ndisc_send_redirect() when peer is NULL.
📍 영향받는 시스템
Linux Kernel (IPv4 및 IPv6 네트워크 스택 사용 시스템)
⚔️ 공격 벡터
메모리 압박 상태를 유도하여 피어 할당 실패를 일으킴으로써 무제한 ICMP/NDISC Redirect 패킷 폭풍 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 피어 할당 실패 시 리다이렉트 전송을 차단함
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인