🇰🇷 한글 설명
Linux 커널의 AF_XDP에서 TX 메타데이터 길이가 최소 16바이트가 되어야 함에도 불구하고 8바이트까지 허용되는 취약점이 발견되었습니다. 이로 인해 커널이 등록된 영역 너머의 메모리를 읽을 수 있는 정보 유출 위험이 존재합니다.
💡 쉬운 설명
데이터를 주고받을 때 필요한 최소한의 정보 크기가 너무 작게 설정되어 있어, 시스템의 허용되지 않은 메모리 영역을 엿볼 수 있는 문제입니다. 이를 방지하기 위해 데이터 크기 검증 기준을 강화했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
xsk: require at least 16 bytes of TX metadata
AF_XDP accepts a TX metadata length as small as eight bytes, but every
supported request needs the flags plus at least one eight-byte request
field. Such short metadata also lets the kernel read beyond the registered
area.
Require 16 bytes rather than sizeof(struct xsk_tx_metadata) to preserve
compatibility with applications that do not use launch-time metadata.
📍 영향받는 시스템
AF_XDP를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 TX 메타데이터 길이를 전송하여 커널 메모리 경계를 초과하여 읽기 시도
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전인지 배포판 보안 공지를 통해 확인