🇰🇷 한글 설명
Linux 커널의 netfilter flowtable에서 conntrack(ct) 객체의 참조를 흐름이 해제될 때까지 유지하지 않아 발생하는 취약점입니다. nf_ct_put()가 ct->ext 영역을 즉시 해제함으로써 RCU 타입 안전성 문제가 발생할 수 있으며, 이를 해결하기 위해 모듈 종료 시 rcu_barrier()를 추가하여 대기 중인 흐름 항목이 먼저 해제되도록 수정되었습니다.
💡 쉬운 설명
컴퓨터 네트워크 데이터를 처리하는 과정에서 메모리 관리 규칙을 제대로 지키지 않아 데이터가 엉뚱한 곳을 참조할 수 있는 문제입니다. 이로 인해 시스템이 불안정해지거나 보안 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: flowtable: hold reference on ct until flow is released
nf_ct_put() releases the ct->ext area inmediately, the rcu typesafe
semantics also allow to refer to the wrong conntrack from the flowtable
datapath. Hold reference on ct until flow is released after rcu grace
period.
Add rcu_barrier() on module exit path, to ensure pending flow entries
are release before module goes away.
📍 영향받는 시스템
Linux kernel (netfilter flowtable 관련 모듈 사용 시스템)
⚔️ 공격 벡터
네트워크 흐름(flow)을 조작하여 잘못된 메모리 참조를 유도하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.