🇰🇷 한글 설명
Linux 커널의 netfilter nf_conntrack 모듈 내 tcp_sack() 함수에서 데이터 정렬(alignment) 문제를 해결했습니다. TCP 옵션 스트림을 처리할 때 4바이트 정렬을 가정하고 메모리에 직접 접근하던 방식이 정렬되지 않은 메모리 참조를 유발할 수 있어, 안전한 get_unaligned_be32() 함수를 사용하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터가 데이터를 읽을 때 특정 규칙에 맞춰 정렬되어 있어야 하는데, 이 규칙을 어기고 데이터를 읽으려다 오류가 발생할 수 있는 문제입니다. 이 취약점을 통해 시스템이 불안정해지거나 예기치 않은 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nf_conntrack: use get_unaligned_be32() in tcp_sack()
The timestamp-only fast path dereferences the option stream as
*(__be32 *)ptr, which assumes 4-byte alignment that the TCP option
stream does not guarantee. Use get_unaligned_be32() instead, which
reads the value safely and already returns host byte order, so the
htonl() on the comparison constant can be dropped.
This matches the existing get_unaligned_be32() use later in the same
function.
📍 영향받는 시스템
Linux Kernel (netfilter/nf_conntrack 모듈을 사용하는 버전)
⚔️ 공격 벡터
조작된 TCP SACK 옵션을 포함한 네트워크 패킷을 전송하여 메모리 정렬 오류 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인