🇰🇷 한글 설명
Linux 커널의 BPF LSM 프로그램이 xfrm_decode_session() 훅에 연결될 수 있는 취약점입니다. 해당 훅에서 오류가 발생할 경우 security_skb_classify_flow() 함수가 BUG_ON()을 호출하여 시스템 패닉을 유발할 수 있습니다.
💡 쉬운 설명
특정 보안 프로그램이 커널의 특정 부분에 잘못 연결되면 컴퓨터 시스템 전체를 강제로 멈추게 만들 수 있는 결함입니다. 공격자가 이를 악용하면 시스템을 마비시키는 서비스 거부 공격이 가능합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf: Disable xfrm_decode_session hook attachment
BPF LSM programs can currently attach to xfrm_decode_session(). That
hook may return an error, but security_skb_classify_flow() calls it
from a void path and triggers BUG_ON() if an error is returned.
Disable BPF attachment to the hook to prevent a BPF LSM program from
turning packet classification into a full panic.
📍 영향받는 시스템
BPF LSM를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
BPF LSM 프로그램을 통해 xfrm_decode_session 훅에 연결하여 오류를 유도함으로써 시스템 패닉(DoS) 유발
🛡️ 대응 방법
커널 업데이트를 통해 xfrm_decode_session 훅에 대한 BPF LSM 프로그램의 연결을 차단하는 패치를 적용해야 합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 보안 패치 버전인지 확인합니다.