🇰🇷 한글 설명
Linux 커널의 libbpf 구성 요소 내 btf_dump_name_dups 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 메모리 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리를 관리하는 과정에서 이미 사용이 끝난 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 이 오류를 이용하면 시스템이 불안정해지거나 해킹의 통로가 될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in Linux Kernel up to 5.10.162/5.15.85/6.0.15/6.1.1. The impacted element is the function btf_dump_name_dups of the file tools/lib/bpf/btf_dump.c of the component libbpf. The manipulation leads to use after free. Upgrading to version 5.10.163, 5.15.86, 6.0.16, 6.1.2 and 6.2 is sufficient to resolve this issue. The identifier of the patch is c61650b869e0b6fb0c0a28ed42d928eea969afc8/fbe08093fb2334549859829ef81d42570812597d/8c64a8e76eb85d422af5ec60ccbf26e3ead8c333/a733bf10198eb5bb927890940de8ab457491ed3b/93c660ca40b5d2f7c1b1626e955a8e9fa30e0749. You should upgrade the affected component.
📍 영향받는 시스템
Linux Kernel up to 5.10.162, 5.15.85, 6.0.15, 6.1.1
⚔️ 공격 벡터
libbpf의 btf_dump.c 파일 내 특정 함수를 조작하여 메모리 오류 유발
🛡️ 대응 방법
Linux 커널을 5.10.163, 5.15.86, 6.0.16, 6.1.2 또는 6.2 이상의 버전으로 업그레이드
🔧 검증 코드
출력된 커널 버전이 취약한 버전 범위에 포함되는지 확인합니다.