🇰🇷 한글 설명
Linux 커널의 ip_gre 모듈에서 changelink를 통해 기존 GRE, GRETAP 또는 ERSPAN 장치의 메타데이터 수집 기능을 활성화할 때 발생하는 취약점입니다. 이 과정에서 메타데이터 터널의 고유성이 보장되지 않아, 다른 장치의 메타데이터 수신 항목을 덮어쓰거나 삭제하여 메타데이터 조회를 실패하게 만들 수 있습니다.
💡 쉬운 설명
네트워크 설정 변경 중에 실수로 다른 네트워크 장치의 설정 정보를 덮어쓰거나 지워버릴 수 있는 오류입니다. 이로 인해 특정 네트워크 장치가 데이터를 제대로 주고받지 못하는 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ip_gre: Reject enabling collect metadata through changelink
ipgre_netlink_parms() can enable collect_md on an existing GRE, GRETAP
or ERSPAN device. Unlike newlink, changelink does not enforce metadata
tunnel uniqueness. Converting a non-metadata device can therefore
replace the metadata receive entry for another device of the same type
in the same netns. Deleting either device then clears the shared entry,
breaking metadata receive lookup for the surviving device.
If parameter validation fails after collect_md is set, deleting the
modified device can also clear an entry it never owned.
Reject enabling metadata mode in both changelink callbacks before any
encapsulation or tunnel parameters are modified. Allow requests that
repeat the metadata attribute on an existing metadata device.
📍 영향받는 시스템
Linux kernel (ip_gre, GRETAP, ERSPAN 관련 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 네트워크 인터페이스 설정을 변경(changelink)하여 다른 장치의 메타데이터 엔트리를 조작
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.