🇰🇷 한글 설명
Linux 커널 4.11.1 이전 버전에서 BPF 검증자의 do_check 함수가 allow_ptr_leaks 값을 제대로 적용하지 않아, 로컬 사용자가 bpf 시스템 호출을 통해 커널 메모리의 민감한 주소 정보를 노출받을 수 있는 정보 공개 취약점입니다.
💡 쉬운 설명
리눅스 시스템의 보안 기능(BPF)에 버그가 있어서, 시스템에 접근 가능한 사용자가 숨겨져야 할 메모리 주소 정보를 볼 수 있게 됩니다. 이 정보는 다른 공격을 준비하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
The do_check function in kernel/bpf/verifier.c in the Linux kernel before 4.11.1 does not make the allow_ptr_leaks value available for restricting the output of the print_bpf_insn function, which allows local users to obtain sensitive address information via crafted bpf system calls.
📍 영향받는 시스템
Linux kernel 4.11.0 이하 (4.11.1부터 수정)
⚔️ 공격 벡터
로컬 사용자가 bpf() 시스템 호출을 사용하여 BPF 프로그램을 로드할 때 커널 주소 공간 배치 정보(KASLR 우회용) 노출
🛡️ 대응 방법
Linux 커널을 4.11.1 이상으로 업그레이드하거나 백포트 패치 적용
🔧 검증 코드
출력된 커널 버전이 4.11.1 미만(예: 4.10.x, 4.4.x 등)이면 취약합니다. 4.11.1 이상이면 패치됨.