🇰🇷 한글 설명
리눅스 커널의 bonding 드라이버 내 alb 모드에서 uninitialized transport header 접근 취약점이 발견되었습니다. alb_determine_nd() 함수가 ICMPv6 헤더를 검사할 때 초기화되지 않은 transport header 오프셋을 참조하여 메모리 범위를 벗어난 접근(Out-of-bounds access)이 발생할 수 있습니다.
💡 쉬운 설명
네트워크 패키지를 처리하는 과정에서 컴퓨터 메모리의 잘못된 위치를 읽으려고 시도하는 오류가 있습니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bonding: alb: fix uninitialized transport header access in alb_determine_nd()
alb_determine_nd() uses icmp6_hdr(skb) to inspect ICMPv6 headers.
However, in xmit paths (e.g. packets sent via AF_PACKET / raw sockets
or forwarded packets), skb->transport_header is not guaranteed to be
initialized. While pskb_network_may_pull() ensures the packet data is
linear starting from the network header, it does not set or adjust the
transport header offset.
Dereferencing icmp6_hdr(skb) can therefore access out-of-bounds memory.
Fetch the icmp6hdr directly after ipv6hdr following pskb_network_may_pull(),
and reload ipv6hdr in case pskb_may_pull() reallocated skb->head.
Also remove the unused bond argument from alb_determine_nd().
📍 영향받는 시스템
Linux Kernel (bonding driver with ALB mode enabled)
⚔️ 공격 벡터
AF_PACKET 또는 raw socket을 통해 조작된 패킷을 전송하거나 포워딩되는 패킷을 이용한 메모리 참조 공격
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.