🇰🇷 한글 설명
Linux 커널의 net: xfrm 구성 요소에서 ESP-in-TCP 패킷 처리 시 발생하는 취약점입니다. 스트림 파서가 TCP 봉투를 제거한 후 전송 헤더 오프셋이 유효하지 않게 되어 skb 경고 경로를 트리거할 수 있는 문제가 해결되었습니다.
💡 쉬운 설명
네트워크 데이터를 처리하는 과정에서 특정 방식의 데이터 패킷이 들어오면 시스템이 혼란을 느껴 경고를 발생시키는 문제입니다. 이로 인해 시스템의 안정성에 영향을 줄 수 있는 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: xfrm: reject unrepresentable espintcp transport headers
ESP-in-TCP can hand xfrm packets whose transport header offset no longer
fits after the stream parser trims the TCP envelope. The plain transport
header reset truncates that offset and triggers the skb warning path.
Use the careful transport-header helper and drop the skb through the
existing XFRM error path when the offset cannot be represented.
📍 영향받는 시스템
Linux Kernel (xfrm 모듈을 사용하는 버전)
⚔️ 공격 벡터
조작된 ESP-in-TCP 전송 헤더를 포함한 네트워크 패킷 전송
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.