🇰🇷 한글 설명
Linux 커널의 IPVS FTP 헬퍼에서 포트 및 주소 파싱 시 정수 오버플로 취약점이 발견되었습니다. 조작된 FTP PASV/EPSV 응답을 통해 포트나 주소 값이 잘리게 되어 데이터 연결 설정이 비정상적으로 구성될 수 있습니다.
💡 쉬운 설명
FTP 통신 중에 전달되는 포트 번호나 주소 값이 너무 클 경우, 컴퓨터가 이를 처리하다가 숫자가 넘쳐서 엉뚱한 값으로 인식하는 문제입니다. 이로 인해 해커가 의도한 잘못된 연결이 생성될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipvs: fix integer overflow in ftp helper port/address parsing
ip_vs_ftp_get_addrport() accumulates decimal digits into a __u16
(hport) and into unsigned char (p[]) without checking for overflow.
A crafted FTP PASV/EPSV response with an over-long port or address
octet wraps the value, so the helper configures the data connection
with a truncated port/address.
The netfilter conntrack FTP helper had the same defect, fixed in
commit 2b413fc689ba ("netfilter: nf_conntrack_ftp: avoid u16
overflows"). Apply the equivalent fix here: widen the port accumulator
to u32 and reject values above 65535, and reject address octets above
255.
📍 영향받는 시스템
IPVS 및 netfilter conntrack FTP 헬퍼를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 FTP PASV/EPSV 응답 메시지를 전송하여 정수 오버플로 유도
🛡️ 대응 방법
커널 업데이트를 통해 포트 누적 변수를 u32로 확장하고 범위를 초과하는 값을 거부하도록 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인