🇰🇷 한글 설명
Linux 커널의 Ceph 구성 요소에서 스냅샷 디코딩 실패 시 realm 메모리 포인터를 중복으로 해제하여 발생하는 취약점입니다. 이로 인해 Use-After-Free(UAF) 또는 BUG_ON 오류가 발생하여 시스템 불안정성이나 임의 코드 실행이 가능할 수 있습니다.
💡 쉬운 설명
데이터를 읽어오는 과정에서 오류가 발생했을 때, 이미 지운 메모리 영역을 다시 지우려고 시도하면서 컴퓨터 시스템에 혼란을 주는 문제입니다. 이 혼란을 이용해 해커가 시스템을 멈추게 하거나 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ceph: avoid putting the realm twice when decoding snaps fails
When decoding the snaps fails it maybe leaving the 'first_realm'
and 'realm' pointing to the same snaprealm memory. And then it'll
put it twice and could cause random use-after-free, BUG_ON, etc
issues.
📍 영향받는 시스템
Ceph 기능을 사용하는 Linux 커널 버전 (패치 적용 전 버전)
⚔️ 공격 벡터
조작된 스냅샷 데이터를 Ceph를 통해 전달하여 메모리 해제 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전 이후인지 확인