🇰🇷 한글 설명
Linux 커널의 네트워킹 코드에서 use-after-free 취약점이 발견되었습니다. sch_sfb enqueue 함수가 이미 자식 qdisc에 삽입되어 해제된 소켓 버퍼(SKB)의 cb 필드를 다시 참조하면서 발생합니다. 이 결함으로 인해 로컬 권한을 가진 일반 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 네트워크를 관리하는 핵심 프로그램에서 이미 사용이 끝나 버려진 메모리 공간을 다시 사용하려고 시도하는 오류가 발견되었습니다. 이를 악용하면 일반 사용자가 컴퓨터를 강제로 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernel’s networking code. A use-after-free was found in the way the sch_sfb enqueue function used the socket buffer (SKB) cb field after the same SKB had been enqueued (and freed) into a child qdisc. This flaw allows a local, unprivileged user to crash the system, causing a denial of service.
📍 영향받는 시스템
Linux kernel (sch_sfb 관련 네트워킹 코드 포함 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 특수하게 조작된 네트워크 패킷을 처리하도록 유도하여 시스템을 충돌시킴
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인