🇰🇷 한글 설명
리눅스 커널의 ovpn 서브시스템에서 sk_user_data를 역참조하기 전에 소켓 소유권을 확인하지 않아 발생하는 취약점입니다. BPF SOCKMAP과 같은 일부 서브시스템이 encap_type을 설정하지 않고 sk_user_data를 설정할 수 있어, 검증 없이 접근할 경우 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
💡 쉬운 설명
리눅스 운영체제의 네트워크 처리 과정에서 데이터가 저장된 위치를 잘못 확인하여 시스템의 민감한 정보를 읽어낼 수 있는 오류입니다. 공격자가 이를 악용하면 시스템 메모리의 허용되지 않은 영역에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ovpn: ensure socket is owned by ovpn before deref sk_user_data
Some subsystems, like BPF SOCKMAP, set sk_user_data without
actually setting the encap_type.
For this reason, we must make sure that the type is the
one ovpn expects before dereferencing sk_user_data.
Failing to do so may lead to out-of-bounds reads.
📍 영향받는 시스템
ovpn 서브시스템을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
특수하게 조작된 소켓 데이터를 통해 커널 메모리의 경계 외 영역을 읽는 방식
🛡️ 대응 방법
ovpn 서브시스템에서 sk_user_data를 사용하기 전 encap_type을 검증하도록 커널을 업데이트하십시오.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 패치된 최신 버전인지 확인합니다.