🇰🇷 한글 설명
Linux 커널의 RDMA/irdma 구성 요소에서 add_pble_prm 함수 호출 시 User-After-Free 취약점이 발견되었습니다. irdma_hmc_sd_one 함수가 실패할 경우, 데이터가 PBLE 정보 리스트에 남아있는 상태에서 'chunk' 메모리가 해제되어 발생합니다.
💡 쉬운 설명
프로그램이 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 이로 인해 시스템이 멈추거나 해커가 시스템 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
RDMA/irdma: Fix a user-after-free in add_pble_prm
When irdma_hmc_sd_one fails, 'chunk' is freed while its still on the PBLE
info list.
Add the chunk entry to the PBLE info list only after successful setting of
the SD in irdma_hmc_sd_one.
📍 영향받는 시스템
RDMA/irdma 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
특수하게 조작된 RDMA 관련 요청을 통해 메모리 오류를 유도하여 실행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인