🇰🇷 한글 설명
Linux 커널의 netfilter nf_tables 구성 요소에서 발생한 취약점으로, netlink 알림과의 경합 조건으로 인해 Use-After-Free(UAF) 오류가 발생할 수 있습니다. 이 문제는 제어 평면에서 규칙 객체를 해제하는 과정에서 발생하며, 메모리 관리 오류를 유발합니다.
💡 쉬운 설명
컴퓨터의 네트워크 규칙을 관리하는 프로그램에서 메모리를 잘못 사용하여 시스템이 충돌하거나 해킹될 수 있는 결함이 발견되었습니다. 특정 상황에서 이미 삭제된 데이터를 다시 사용하려고 시도할 때 문제가 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nf_tables: release flow rule object from commit path
No need to postpone this to the commit release path, since no packets
are walking over this object, this is accessed from control plane only.
This helped uncovered UAF triggered by races with the netlink notifier.
📍 영향받는 시스템
Linux kernel (netfilter/nf_tables 구성 요소가 포함된 버전)
⚔️ 공격 벡터
로컬 공격자가 netlink 알림과의 경합을 유도하여 메모리 오류를 일으키는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.