🇰🇷 한글 설명
Linux 커널의 IPVS 구성 요소에서 시퀀스 옵션 직렬화 과정 중 인자 전달 순서가 뒤바뀌는 취약점이 발견되었습니다. 이로 인해 kmalloc으로 할당된 메시지 중 24바이트가 기록되지 않아, 메모리에 남아있던 오래된 데이터가 노출되거나 연결 시퀀스 상태가 잘못된 값으로 대체될 수 있습니다.
💡 쉬운 설명
네트워크 데이터를 처리하는 과정에서 데이터의 순서가 잘못 입력되어 메모리에 남아있던 민감한 정보가 유출될 수 있는 문제입니다. 이로 인해 네트워크 연결 상태가 비정상적으로 조작될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipvs: fix reversed sequence option serialization
hton_seq() expects the host-order source first and the unaligned
network-order destination second. The version 1 sync sender passes these
arguments in reverse for both sequence blocks. This leaves 24 bytes of the
kmalloc-backed message unwritten. It may disclose stale heap data and
replace the live connection sequence state with values read from the
buffer.
Pass the connection sequence state as the source and the message payload as
the destination for both blocks.
📍 영향받는 시스템
IPVS(IP Virtual Server)를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 IPVS 시퀀스 패킷을 전송하여 메모리 내의 잔류 데이터를 유출하거나 연결 상태를 변조
🛡️ 대응 방법
IPVS 시퀀스 옵션 직렬화 오류가 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인