🇰🇷 한글 설명
Linux 커널의 VXLAN vnifilter에서 GROUP/GROUP6 속성의 길이를 엄격하게 검증하지 않아 발생하는 취약점입니다. 짧은 길이의 속성이 입력될 경우 커널 슬랩(slab) 메모리의 초기화되지 않은 데이터가 읽혀져 RTM_GETTUNNEL을 통해 외부로 유출될 수 있습니다.
💡 쉬운 설명
네트워크 설정 정보의 길이를 제대로 확인하지 않아, 컴퓨터 메모리에 숨겨진 민감한 정보가 밖으로 새 나갈 수 있는 문제입니다. 공격자는 이를 통해 시스템 내부의 중요한 데이터를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
vxlan: vnifilter: enforce exact length of GROUP/GROUP6 attributes
The VXLAN VNI filter entry policy declares the GROUP/GROUP6 address
attributes as NLA_BINARY with only a maximum length, so validate_nla()
accepts a payload shorter than the address. The GROUP consumer reads it
with nla_get_in_addr(), an unconditional 4-byte load, so a short
attribute over-reads up to 3 bytes of uninitialised slab data, which are
stored into remote_ip and echoed back via RTM_GETTUNNEL, disclosing
kernel memory.
Switch both entries to NLA_POLICY_EXACT_LEN() so the validator rejects
any GROUP/GROUP6 that is not exactly 4 / 16 bytes; a valid address is
always sent at full width.
📍 영향받는 시스템
VXLAN vnifilter 기능을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 길이의 GROUP/GROUP6 속성을 포함한 네트워크 메시지를 전송하여 커널 메모리 정보 유출 유도
🛡️ 대응 방법
NLA_POLICY_EXACT_LEN()을 적용하여 속성 길이를 엄격히 검증하도록 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인하십시오.