🇰🇷 한글 설명
리눅스 커널의 SCTP 프로토콜 구현에서 중복된 RECONF 응답 처리 시 stream->outcnt 값이 언더플로우(underflow)되는 취약점이 발견되었습니다. 캐시된 RECONF 청크 내에 여러 요청 파라미터가 포함될 경우, 동일한 ADD_OUT 요청이 중복 처리되어 카운트가 잘못 롤백될 수 있습니다.
💡 쉬운 설명
네트워크 통신 방식 중 하나인 SCTP에서 중복된 응답을 잘못 처리하여 시스템의 숫자 계산이 꼬이는 문제입니다. 이로 인해 시스템의 통신 상태 정보가 부정확해지거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
sctp: fix stream->outcnt underflow on duplicate RECONF responses
A cached RECONF chunk may contain more than one request parameter. A
duplicate response can therefore find and process the same ADD_OUT request
again while another parameter is still outstanding, rolling back outcnt
twice and possibly underflowing it.
Track outstanding request types as bits and clear each bit after its first
response. Later responses for the same request are then ignored.
📍 영향받는 시스템
SCTP 프로토콜을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
조작된 중복 RECONF 응답 패킷을 전송하여 커널 내 카운터 언더플로우 유도
🛡️ 대응 방법
SCTP 요청 상태를 비트 단위로 추적하여 중복 응답을 무시하도록 커널 패치 적용
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 수정된 최신 패치 버전인지 확인합니다.