🇰🇷 한글 설명
Linux 커널의 IPv4 경로 알림 크기 계산 과정에서, 넥스트홉 그룹이 조회 도중 축소되면 NULL 포인터 역참조가 발생하는 문제가 수정되었습니다. 수정 방식은 해당 경로가 존재하지 않으면 크기 계산을 중단하는 것입니다.
💡 쉬운 설명
네트워크 경로 정보를 처리하는 중에 정보 목록이 동시에 줄어들면 시스템이 잘못된 위치를 읽어 비정상 종료될 수 있습니다. 이번 수정은 해당 위치가 비어 있으면 처리를 멈추도록 하여 이 문제를 방지합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipv4: stop route notification sizing when nexthop group shrinks
Commit 680aea08e78c ("net: ipv4: Emit notification when fib
hardware flags are changed") added an RCU-only fib_nlmsg_size() call
for asynchronous hardware flag notifications.
fib_nlmsg_size() checks fib_info_num_path() before each iteration,
then fib_info_nhc() independently reloads nh->nh_grp. If
RTM_NEWNEXTHOP replaces a group with fewer paths between those loads,
fib_info_nhc() returns NULL and fib_nexthop_nlmsg_size() dereferences
it.
Stop sizing when the indexed path is absent. Nexthop groups are
dense, so the current snapshot has no later path.
📍 영향받는 시스템
패치가 적용되지 않은 Linux 커널 (IPv4 넥스트홉 그룹 및 하드웨어 플래그 알림을 사용하는 버전)
⚔️ 공격 벡터
로컬 또는 네트워크 관리 권한을 가진 주체가 넥스트홉 그룹을 반복적으로 갱신하여 경쟁 조건을 유발하면 커널 패닉 또는 서비스 거부가 발생할 수 있음
🛡️ 대응 방법
배포판에서 제공하는 커널 보안 업데이트를 적용하고 재부팅하거나, 수정이 포함된 상위 커널 버전으로 업그레이드
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지 또는 업스트림 패치 커밋과 대조하여 수정 사항이 포함되었는지 확인하며, 해당 수정 이전 버전이라면 업데이트가 필요합니다.