🇰🇷 한글 설명
Linux 커널의 ipvlan 모듈에서 물리 장치의 헤더 및 테일룸(headroom/tailroom) 정보를 제대로 상속받지 못하는 취약점이 발견되었습니다. 이로 인해 MACsec, IPsec, WireGuard와 같은 보안 프로토콜 사용 시 패킷 공간 계산 오류가 발생하여 메모리 손상이나 시스템 충돌(KASAN slab-use-after-free)이 발생할 수 있습니다.
💡 쉬운 설명
네트워크 장치가 데이터를 주고받을 때 필요한 여유 공간을 제대로 계산하지 못해 발생하는 문제입니다. 이로 인해 시스템이 갑자기 멈추거나 메모리 오류로 인해 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipvlan: inherit needed_headroom and needed_tailroom from phy_dev
ipvlan devices inherit hard_header_len from phy_dev during ipvlan_init(),
but leave needed_headroom and needed_tailroom set to 0.
When the underlying phy_dev (or stacked lower device) requires extra headroom
or tailroom for headers/trailers (e.g. macsec, ipsec, wireguard, tunnels, or
veth with rx headroom), upper layers calculating packet headroom and tailroom
fail to reserve sufficient space.
This can result in reallocation overhead, skb headroom underflows, or KASAN
slab-use-after-free crashes when dev_hard_header() / ipvlan_hard_header()
prepends header data or when lower devices append tailroom.
Fix this by:
1. Inheriting needed_headroom and needed_tailroom from phy_dev in ipvlan_init().
2. Propagating needed_headroom and needed_tailroom updates to attached ipvlans
in ipvlan_device_event() when receiving NETDEV_FEAT_CHANGE events.
📍 영향받는 시스템
Linux kernel (ipvlan 모듈을 사용하는 모든 시스템)
⚔️ 공격 벡터
특수하게 구성된 네트워크 패킷을 전송하여 커널 메모리 오류 및 시스템 충돌 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인