🇰🇷 한글 설명
Linux 커널의 MCTP 서브시스템에서 장치 제거 시 unregister_netdev 이후 cancel_work_sync가 호출되는 과정에서 Use-After-Free 결함이 발견되었습니다. 로컬 사용자가 이 취약점을 악용하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 특정 장치를 제거할 때 메모리 관리 오류가 발생하는 문제입니다. 해커가 이 오류를 이용해 컴퓨터를 멈추게 하거나 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A flaw use after free in the Linux kernel Management Component Transport Protocol (MCTP) subsystem was found in the way user triggers cancel_work_sync after the unregister_netdev during removing device. A local user could use this flaw to crash the system or escalate their privileges on the system. It is actual from Linux Kernel 5.17-rc1 (when mctp-serial.c introduced) till 5.17-rc5.
📍 영향받는 시스템
Linux Kernel 5.17-rc1부터 5.17-rc5 사이의 버전
⚔️ 공격 벡터
로컬 사용자가 특정 장치 제거 프로세스를 트리거하여 메모리 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.17-rc1에서 5.17-rc5 사이인지 확인