🇰🇷 한글 설명
Linux 커널의 IPVS 구성 요소에서 IHL(Internet Header Length) 필드를 재검증하지 않아 발생하는 경계 외 메모리 접근 취약점입니다. 로컬 프로세스가 패킷의 IHL 필드를 조작할 경우, ip_vs_nat_icmp() 함수에서 잘못된 헤더 길이를 참조하여 시스템 오류나 메모리 손상을 유발할 수 있습니다.
💡 쉬운 설명
네트워크 패킷의 헤더 길이를 확인하는 과정에서 검증이 누락되어 발생하는 문제입니다. 공격자가 패킷 정보를 조작하면 컴퓨터 메모리의 잘못된 영역에 접근하여 시스템을 불안정하게 만들 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipvs: revalidate ihl to prevent out-of-bounds access
While the outer IP header is already pulled into the skb head,
we must be careful and revalidate the embedded headers after
reading them from the skb frags to prevent out-of-bounds
access.
One such place reported by Sashiko is ip_vs_nat_icmp() where
local process can change the ihl field and after
skb_ensure_writable() we can see larger value which is a
problem for the ip_send_check(cih) calls.
Add check to drop the packet if the ihl field is changed.
📍 영향받는 시스템
Linux Kernel (IPVS 모듈을 사용하는 시스템)
⚔️ 공격 벡터
로컬 프로세스를 통한 조작된 IP 패킷(IHL 필드 변조) 전송
🛡️ 대응 방법
IPVS의 IHL 재검증 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인합니다.