🇰🇷 한글 설명
Linux 커널의 ovpn 모듈에서 키를 삭제하는 과정 중 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 피어가 하나의 키만 보유하고 있거나 삭제하려는 키가 존재하지 않을 때, 프로그램이 유효하지 않은 메모리 주소에 접근하여 시스템 충돌을 일으킬 수 있습니다.
💡 쉬운 설명
프로그램이 존재하지 않는 열쇠를 지우려고 시도하다가 길을 잃고 멈춰버리는 오류입니다. 이로 인해 시스템이 갑자기 꺼지거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ovpn: fix NULL dereference when killing missing key
ovpn_crypto_kill_key assumes both crypto slots are populated and
dereferences each slot before checking it. That is not guaranteed: a
peer can have only one installed key, and the kill path may be asked to
remove a key that is not present.
Read each slot once while holding the crypto state lock, check for NULL
before looking at key_id, and only replace the slot that actually
matches.
📍 영향받는 시스템
ovpn 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 네트워크 패킷을 통해 존재하지 않는 암호화 키 삭제 요청을 전송하여 시스템을 충돌시킴
🛡️ 대응 방법
ovpn 모듈의 NULL 포인터 체크 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인합니다.