🇰🇷 한글 설명
Linux 커널의 xsk 모듈에서 xsk_build_skb() 함수 호출 시 오버플로가 발생하면 연속된 디스크립터가 제대로 처리되지 않는 취약점이 발견되었습니다. 이로 인해 AF_XDP Tx 링의 디스크립터가 소실되어 네트워크 패킷 전송 로직에 문제가 생길 수 있습니다.
💡 쉬운 설명
네트워크 데이터를 처리하는 과정에서 데이터 조각이 너무 많으면 일부 데이터가 사라져 버리는 버그가 있었습니다. 이로 인해 네트워크 통신이 원활하지 않거나 데이터 전송에 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
xsk: drain continuation descs after overflow in xsk_build_skb()
Fix generic xmit path multi-buffer logic when packets are either too big
(count of descriptors exceed MAX_SKB_FRAGS) or an invalid descriptor is
included in fragmented packet. Introduce xdp_sock::drain_cont and act
upon this flag - when it is set, keep on consuming descriptors from
AF_XDP Tx ring and put them directly onto Cq. Previously these
descriptors were silently lost and could never be reached again.
📍 영향받는 시스템
AF_XDP를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 대형 패킷 또는 잘못된 디스크립터를 포함한 패킷을 전송하여 데이터 소실 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 릴리스 버전인지 확인