🇰🇷 한글 설명
리눅스 커널의 net/sched 구성 요소에서 qdisc 계층 구조가 지나치게 깊어질 경우 커널 스택이 고갈될 수 있는 취약점이 발견되었습니다. 기존의 루프 체크가 새로운 자식 qdisc를 생성하여 연결하는 경로를 완벽히 차단하지 못해 발생하며, 이를 해결하기 위해 계층 깊이를 추적하고 최대 깊이에 도달하면 생성을 거부하도록 수정되었습니다.
💡 쉬운 설명
네트워크 데이터를 처리하는 규칙을 너무 복잡하게 겹겹이 쌓아서 컴퓨터의 핵심 메모리 공간을 바닥나게 만드는 문제입니다. 이로 인해 시스템이 멈추거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net/sched: reject overly deep qdisc hierarchies
Deep qdisc hierarchies can lead to excessive recursion in qdisc tree
walkers and exhaust the kernel stack. The existing loop check does not
cover the create-and-graft path, so a hierarchy can still be extended by
creating a new child qdisc below an already deep parent.
Store the hierarchy depth in struct Qdisc and update it when qdiscs are
grafted. Reject new child qdiscs once the parent is already at the maximum
allowed depth.
📍 영향받는 시스템
Linux Kernel (qdisc 계층 구조를 사용하는 모든 버전)
⚔️ 공격 벡터
네트워크 스케줄링 계층(qdisc)에 자식 노드를 반복적으로 생성하여 커널 스택을 고갈시키는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.