🇰🇷 한글 설명
Linux 커널의 PSP(Protocol Security Provider) 기능이 TLS ULP(Upper Layer Protocol)와 skb->decrypted 및 sk_validate_xmit_skb()를 사용하는 과정에서 충돌이 발생합니다. 이 취약점은 PSP와 TLS ULP를 상호 배타적으로 설정하여 데이터 처리 과정에서의 충돌을 방지하도록 수정되었습니다.
💡 쉬운 설명
리눅스 운영체제의 네트워크 보안 기능이 서로 다른 두 보안 기술(PSP와 TLS)을 동시에 사용할 때 충돌이 일어날 수 있는 문제입니다. 이 충돌을 막기 위해 두 기능이 동시에 작동하지 않도록 규칙을 정하여 시스템 안정성을 높였습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: psp: avoid conflicts with skb->decrypted and sk_validate_xmit_skb()
PSP conflicts with TLS ULP in its usage of both skb->decrypted and
sk->sk_validate_xmit_skb().
Make PSP mutually exclusive with TLS ULP, the only other user of either
of these. As other users of skb->decrypted come along, they can be added
to sk_has_decrypt_user(). It would make sense to also assert that
sk->sk_validate_xmit_skb() is also NULL in both of these setup paths for
similar future proofing, but the PSP listener/sk_clone() path is still
broken and it could be seen as a regression to not allow rx assoc to run
on a child of a listener socket with PSP tx assoc state.
Include all TCP ULPs in the sk_has_decrypt_user() check, even though TLS
is the only one that conflicts with PSP via the decrypted bit. This is
intentional because PSP was not designed to be used with ULPs. It is
best to close off surface area that may make bugs reachable, until
someone wishes to design and test an actual user of PSP with ULPs.
📍 영향받는 시스템
Linux Kernel (PSP 및 TLS ULP를 사용하는 환경)
⚔️ 공격 벡터
네트워크 스택 내의 특정 보안 프로토콜(PSP와 TLS)을 동시에 활성화하여 데이터 처리 충돌 유도
🛡️ 대응 방법
PSP와 TLS ULP 간의 상호 배타적 실행을 보장하도록 패치된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux