🇰🇷 한글 설명
Linux 커널 5.6.7 이전 버전의 net/xdp/xdp_umem.c 내 xdp_umem_reg 함수에서 헤드룸 검증 미흡으로 인한 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. CAP_NET_ADMIN 권한을 가진 사용자가 이를 악용할 수 있습니다.
💡 쉬운 설명
네트워크 처리 과정에서 데이터가 들어갈 공간을 제대로 확인하지 않아, 정해진 범위를 벗어나 메모리에 데이터를 쓰는 오류가 있습니다. 관리자 권한을 가진 사용자가 시스템의 메모리 영역을 잘못 건드려 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel before 5.6.7. xdp_umem_reg in net/xdp/xdp_umem.c has an out-of-bounds write (by a user with the CAP_NET_ADMIN capability) because of a lack of headroom validation.
📍 영향받는 시스템
Linux kernel versions prior to 5.6.7
⚔️ 공격 벡터
CAP_NET_ADMIN 권한을 가진 로컬 사용자가 XDP UMEM 등록 시 조작된 값을 전달하여 발생
🛡️ 대응 방법
Linux 커널을 5.6.7 버전 이상으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 5.6.7 미만인지 확인하십시오.