🇰🇷 한글 설명
Linux 커널의 SUNRPC(Sun Remote Procedure Call) 모듈에서 메모리 할당 실패 시 null pointer를 제대로 확인하지 않아 커널 panic을 유발할 수 있는 취약점. svc_rqst_alloc()에서 할당 실패를 체크하지 않으면 svc_rqst_free()에서 null 포인터를 역참조함.
💡 쉬운 설명
리눅스 커널이 특정 상황에서 메모리를 잘못 처리하면 시스템이 중단될 수 있는 버그. 로컬 공격자가 이를 악용해 시스템을 마비시킬 수 있음.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
SUNRPC: Fix null pointer dereference in svc_rqst_free()
When alloc_pages_node() returns null in svc_rqst_alloc(), the
null rq_scratch_page pointer will be dereferenced when calling
put_page() in svc_rqst_free(). Fix it by adding a null check.
Addresses-Coverity: ("Dereference after null check")
📍 영향받는 시스템
Linux kernel < 5.10 (SUNRPC 포함 모든 배포판)
⚔️ 공격 벡터
로컬 공격자가 메모리 할당 제약 조건을 활용해 kernel panic 유발
🛡️ 대응 방법
Linux kernel을 5.10 이상의 패치된 버전으로 업데이트
🔧 검증 코드
커널 버전이 5.10 미만이면 취약할 가능성 높음. 정확한 패치 여부는 kernel commit history 또는 배포판 보안 공지 확인 필요
uname -r | grep -E '^[4-9]\.|^5\.[0-9]\.' && echo 'Vulnerable' || echo 'Check manually'