🇰🇷 한글 설명
Linux 커널의 Open vSwitch 구성 요소에서 확인된 conntrack 레이블을 재할당할 때 발생하는 취약점입니다. 레이블이 없는 확인된 conntrack에 확장을 추가하려 할 때, 다른 CPU가 해당 블록에 접근하는 동안 메모리 재할당 및 해제가 발생하여 문제가 생길 수 있습니다.
💡 쉬운 설명
컴퓨터의 네트워크 정보를 관리하는 과정에서 데이터 저장 공간을 옮기다가 충돌이 발생할 수 있는 문제입니다. 이로 인해 시스템이 불안정해지거나 예기치 않은 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
openvswitch: avoid reallocating confirmed conntrack labels
ovs_ct_get_conn_labels() adds the labels extension when a conntrack
entry does not have one. Confirmed conntracks can be read locklessly,
so adding an extension may reallocate and free the extension block
while another CPU accesses it.
Only add the extension for unconfirmed conntracks. A confirmed
conntrack without labels now fails the caller's label operation instead
of reallocating its extension storage.
📍 영향받는 시스템
Linux Kernel (Open vSwitch 모듈 포함 버전)
⚔️ 공격 벡터
네트워크 트래픽을 조작하여 특정 conntrack 레이블 재할당을 유도하는 방식
🛡️ 대응 방법
Open vSwitch 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 보안 패치가 적용된 최신 버전인지 배포판 보안 공지를 통해 확인
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux