🇰🇷 한글 설명
Linux 커널의 ovpn 모듈에서 암호화 콜백 정리 작업이 피어(peer) 해제 전에 완료되지 않는 취약점이 발견되었습니다. 이로 인해 암호화 키 슬롯 정리 작업이 모듈 제거 이후에 실행되어 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
네트워크 보안 연결을 끊는 과정에서 정리 작업 순서가 잘못되어 컴퓨터 시스템이 갑자기 멈추거나 오류가 발생할 수 있는 문제입니다. 데이터가 유출되는 문제보다는 시스템의 안정성을 해치는 결함에 가깝습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ovpn: finish crypto callback cleanup before peer release
Crypto completion callbacks hold both key-slot and peer references. The
peer reference pins the netdev, and dropping the last peer reference can
let netdev unregistration and module removal make progress.
Do not release that peer reference before the callback has finished its
own cleanup. If ovpn_crypto_key_slot_put runs after ovpn_peer_put, it can
schedule an RCU callback backed by module text after ovpn_cleanup
rcu_barrier has already run. The TX error path also freed the remaining
skb after ovpn_peer_put, leaving callback cleanup outside the peer/netdev
lifetime window.
Release the key slot and free any remaining skb first, then drop the peer
reference as the last callback action.
📍 영향받는 시스템
Linux kernel (ovpn module 포함 버전)
⚔️ 공격 벡터
특정 네트워크 연결 해제 시나리오를 유도하여 커널 패닉 또는 시스템 불안정 유발
🛡️ 대응 방법
ovpn 모듈의 암호화 콜백 정리 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 확인합니다.