🇰🇷 한글 설명
Linux 커널 IPv4 경로 하드웨어 플래그 변경 알림 코드에서, 넥스트홉 호환 모드 활성화 시 동시 교체로 인해 정상적으로 -EMSGSIZE가 반환될 수 있음에도 경고(WARN)가 출력되던 문제를 수정한 항목입니다. 해당 경고를 제거하여 오류 처리 경로는 유지하면서 불필요한 경고만 제거했습니다. CVSS 점수가 미정이며 보안 취약점보다는 잘못된 경고 출력에 관한 수정으로 보입니다.
💡 쉬운 설명
네트워크 경로 정보를 갱신하는 중 정상적인 크기 불일치가 발생했을 때 커널이 잘못된 경고 메시지를 남기던 문제입니다. 경고만 제거되고 실제 오류 처리는 그대로 유지됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipv4: do not warn on route notification size race
Commit 680aea08e78c ("net: ipv4: Emit notification when fib hardware
flags are changed") added asynchronous route notifications for hardware
flag changes.
fib_alias_hw_flags_set() sizes the skb with fib_nlmsg_size() and later
fills it with fib_dump_info() while holding only RCU. With nexthop
compatibility mode enabled, a concurrent replacement can grow the group
between these independent snapshots. fib_dump_info() can then
legitimately return -EMSGSIZE, so the warning does not prove a sizing bug.
Remove the warning. The existing error path still frees the skb and
reports the error to listeners.
📍 영향받는 시스템
Linux 커널의 해당 수정 이전 버전 (넥스트홉 호환 모드 사용 환경, 정확한 버전 범위는 확인 필요)
⚔️ 공격 벡터
명확한 공격 벡터 없음 (경고 출력 관련 결함으로 보이며, 로컬에서 경로 교체를 유발하는 경우에도 보안 영향은 제한적으로 보임)
🛡️ 대응 방법
배포판 제공 최신 Linux 커널 업데이트를 적용하여 해당 수정이 포함된 버전으로 재부팅하십시오.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지 또는 Linux 커널 저장소의 해당 패치 포함 버전과 비교하여, 수정된 버전 이상이면 패치가 적용된 것입니다.