🇰🇷 한글 설명
Linux 커널의 virtio_net 드라이버에서 AF_XDP 소켓 사용 시 RX 링 크기 조정 과정에 결함이 발견되었습니다. RX 버퍼 배열의 크기가 증가할 때 적절히 재할당되지 않아, virtnet_rx_resume() 함수 호출 시 배열 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다.
💡 쉬운 설명
네트워크 데이터를 받는 통로의 크기를 갑자기 키울 때, 데이터를 담을 그릇을 충분히 늘리지 않아 데이터가 넘쳐흐르는 문제입니다. 이로 인해 시스템의 메모리가 오염되거나 보안 사고가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
virtio_net: Fix resize of the RX ring
When a AF_XDP socket is attached, the virtnet_rx_resize
should resize the rq->xsk_buffs XSK buffer array. Otherwise,
when the size grows, the virtnet_rx_resume() causes a write
past the end of the array. This is easily reproducable with
ethtool -G ens3 rx 32
./xdpsock -i eth0 -q 0 -r -z &
ethtool -G eth0 rx 256
📍 영향받는 시스템
AF_XDP 소켓을 사용하는 Linux 커널 기반 시스템 (virtio_net 드라이버 사용 환경)
⚔️ 공격 벡터
로컬 공격자가 ethtool 등을 이용해 네트워크 RX 링 크기를 조작하여 메모리 오염 유도
🛡️ 대응 방법
virtio_net의 RX 링 크기 조정 로직이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인