🇰🇷 한글 설명
Linux 커널 IPv6 경로 하드웨어 플래그 설정 과정에서, 넥스트홉 호환 모드가 활성화된 상태에서 그룹이 동시에 교체되면 경로 알림 크기 계산과 실제 메시지 작성 사이에 불일치가 생길 수 있습니다. 이때 정상적인 상황임에도 불구하고 발생하던 경고(WARN)를 제거하여, 기존 오류 처리 경로(skb 해제 및 리스너 보고)만 남긴 수정입니다.
💡 쉬운 설명
네트워크 경로 정보를 갱신하는 도중 다른 작업이 동시에 같은 정보를 바꾸면, 커널이 잘못된 오류 경고를 띄울 수 있었습니다. 이 수정은 그 불필요한 경고만 없애서 시스템 로그를 정확하게 만듭니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipv6: do not warn on route notification size race
fib6_info_hw_flags_set() sizes the skb with rt6_nlmsg_size() and later
fills it with rt6_fill_node(). With nexthop compatibility mode enabled,
a concurrent replacement can grow the group between these independent
snapshots. rt6_fill_node() can then legitimately return -EMSGSIZE, so
the warning does not prove a sizing bug.
Remove the warning. The existing error path still frees the skb and
reports the error to listeners.
📍 영향받는 시스템
넥스트홉 호환 모드를 사용하는 IPv6 라우팅이 설정된 Linux 커널 (수정 이전 버전 전반)
⚔️ 공격 벡터
CVSS 점수가 0.0으로 공격 가능성이 확인되지 않았으며, 주로 잘못된 커널 경고가 발생하는 결함으로 보입니다.
🛡️ 대응 방법
패치된 Linux 커널 버전으로 업데이트하거나 배포판 보안 업데이트를 적용하세요.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고문에 명시된 수정 버전과 비교하여, 같거나 높으면 패치가 적용된 것입니다.