🇰🇷 한글 설명
Linux 커널 5.10.12 이전 버전의 nbd_add_socket 함수에서 ndb_queue_rq 사용 후 해제(use-after-free) 취약점이 발견되었습니다. 로컬 공격자가 nbd 장치에 접근할 수 있는 경우, 특정 장치 설정 과정 중 I/O 요청을 통해 이를 트리거할 수 있습니다.
💡 쉬운 설명
컴퓨터의 네트워크 블록 장치를 설정하는 과정에서 이미 사용이 끝난 메모리 영역을 다시 사용하게 되는 오류입니다. 이를 통해 공격자가 시스템의 권한을 탈취하거나 시스템을 중단시킬 수 있습니다.
🇺🇸 원문 (English)
nbd_add_socket in drivers/block/nbd.c in the Linux kernel through 5.10.12 has an ndb_queue_rq use-after-free that could be triggered by local attackers (with access to the nbd device) via an I/O request at a certain point during device setup, aka CID-b98e762e3d71.
📍 영향받는 시스템
Linux kernel 5.10.12 및 그 이전 버전
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 nbd 장치를 통해 특수하게 조작된 I/O 요청을 전송
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.10.12보다 낮은지 확인하여 취약 여부를 판단합니다.