🇰🇷 한글 설명
리눅스 커널의 네트워크 브리지 ARP/ND 프록시 기능에서 이웃 하드웨어 주소(neigh ha)를 읽을 때 발생하는 취약점입니다. 주소가 업데이트되는 도중에 직접 읽을 경우 데이터가 깨지거나 불완전하게 읽히는 현상이 발생할 수 있습니다.
💡 쉬운 설명
네트워크 주소를 확인하는 과정에서 데이터가 업데이트되는 순간에 정보를 읽으면, 정보가 섞여서 잘못된 값이 나올 수 있는 문제입니다. 이를 방지하기 위해 데이터를 안전하게 복사해서 읽는 방식으로 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: bridge: arp/nd proxy: fix reading neigh ha
Currently neigh ha address is read directly, but that can result in
torn/partial reads if the neigh is being updated. Use neigh_ha_snapshot
to take a stable snapshot of the address.
📍 영향받는 시스템
Linux Kernel (net: bridge: arp/nd proxy 관련 모듈 사용 시스템)
⚔️ 공격 벡터
네트워크 주소 업데이트가 빈번한 환경에서 데이터 불일치를 유도하여 네트워크 통신 오류를 발생시킬 수 있음
🛡️ 대응 방법
neigh_ha_snapshot 함수를 사용하는 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인