🇰🇷 한글 설명
Linux 커널의 L2TP 프로토콜에서 멀티캐스트 알림 오류가 명령 결과로 전파되는 취약점이 해결되었습니다. 알림 생성 중 오류가 발생하더라도 실제 작업은 이미 완료된 상태일 수 있어, 이를 실패로 보고할 경우 호출자가 작업을 중복 시도하여 불필요한 객체가 누적될 수 있습니다.
💡 쉬운 설명
네트워크 설정 과정에서 알림을 보내는 도중 작은 오류가 생기면, 실제 설정은 성공했음에도 불구하고 실패했다고 잘못 알려주는 문제가 있었습니다. 이로 인해 시스템이 같은 설정을 반복해서 시도하며 불필요한 자원을 낭비할 수 있었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: l2tp: do not propagate multicast notification errors
The tunnel create, tunnel modify, session create, and session modify
netlink handlers send multicast notifications through helpers that can fail
while allocating or encoding a message, or while multicasting it.
For tunnel and session create/modify, a notification is sent after the live
operation has completed. Returning a best-effort notification error as the
command result can therefore report failure for an operation that already
committed and can cause callers to retry and accumulate live objects.
Keep sending notifications for listener visibility, but do not propagate
their best-effort status as the command result. This also keeps the tunnel
modify command consistent with the other notification-only paths.
📍 영향받는 시스템
Linux kernel (L2TP module 사용 환경)
⚔️ 공격 벡터
직접적인 공격보다는 시스템의 자원 누적 및 상태 불일치를 유발하는 논리적 오류
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.