🇰🇷 한글 설명
Linux 커널의 libbpf 구성 요소에서 ringbuf mmap 처리 시 크기 오버플로가 발생할 수 있는 취약점입니다. x86-64 호스트에서 ringbuf의 최대 크기가 2GB에 달할 때, 32비트 애플리케이션이 64비트 커널을 사용할 경우 mmap 영역의 크기 계산 과정에서 오버플로가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리 공간을 할당할 때 계산 오류가 발생하여, 실제보다 작은 공간이 할당되거나 잘못된 메모리 영역에 접근할 수 있는 문제입니다. 이로 인해 시스템의 보안이 뚫리거나 프로그램이 비정상적으로 작동할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
libbpf: Handle size overflow for ringbuf mmap
The maximum size of ringbuf is 2GB on x86-64 host, so 2 * max_entries
will overflow u32 when mapping producer page and data pages. Only
casting max_entries to size_t is not enough, because for 32-bits
application on 64-bits kernel the size of read-only mmap region
also could overflow size_t.
So fixing it by casting the size of read-only mmap region into a __u64
and checking whether or not there will be overflow during mmap.
📍 영향받는 시스템
libbpf를 사용하는 Linux 커널 (x86-64 환경의 32비트 애플리케이션 실행 시 취약)
⚔️ 공격 벡터
악의적인 애플리케이션이 ringbuf mmap을 호출하여 메모리 크기 계산 오버플로를 유도함
🛡️ 대응 방법
libbpf의 mmap 크기 계산 로직이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인