🇰🇷 한글 설명
Linux 커널 5.18.1 버전 이하의 nf_tables API에서 발생하는 취약점입니다. NFT_STATEFUL_EXPR 체크 오류로 인해 Use-After-Free가 발생하며, 사용자 네임스페이스를 생성할 수 있는 로컬 사용자가 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 권한이 낮은 사용자가 시스템의 가장 높은 관리자 권한을 몰래 뺏을 수 있는 보안 구멍입니다. 특정 설정 오류를 이용해 메모리 관리 체계를 교란시켜 발생합니다.
🇺🇸 원문 (English)
net/netfilter/nf_tables_api.c in the Linux kernel through 5.18.1 allows a local user (able to create user/net namespaces) to escalate privileges to root because an incorrect NFT_STATEFUL_EXPR check leads to a use-after-free.
📍 영향받는 시스템
Linux kernel 5.18.1 및 그 이전 버전
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 사용자/네트워크 네임스페이스 생성 및 nf_tables API 조작
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.18.1보다 낮은지 확인하여 취약 여부를 판단합니다.