🇰🇷 한글 설명
Linux 커널의 netfilter bridge 구성 요소에서 non-IP EtherType 패킷 처리 시 conntrack 템플릿 참조를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 기존에 할당된 템플릿 참조가 유실되어 메모리 누수가 발생하며, 시스템의 슬랩(slab) 메모리가 고갈될 수 있습니다.
💡 쉬운 설명
네트워크 패킷을 처리하는 과정에서 메모리를 사용한 뒤 이를 제대로 돌려주지 않는 버그가 있습니다. 이 문제가 지속되면 컴퓨터의 메모리가 가득 차서 시스템이 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: bridge: release template ct on non-IP path
A bridge nftables ct zone set rule can attach a conntrack template to
an skb before nf_ct_bridge_pre() sees it. For non-IPv4 and non-IPv6
EtherTypes, nf_ct_bridge_pre() currently overwrites skb->_nfct with
IP_CT_UNTRACKED without releasing the existing template reference.
That makes the per-cpu template, and any temporary templates allocated
for concurrent use, unreachable and leaks memory until the host runs out
of slab.
Reset the skb conntrack state before marking the frame untracked so the
existing template reference is dropped on the non-IP path.
📍 영향받는 시스템
Linux kernel (netfilter: bridge 관련 모듈 사용 시스템)
⚔️ 공격 벡터
특수하게 조작된 non-IPv4/IPv6 EtherType 패킷을 전송하여 메모리 누수 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인