🇰🇷 한글 설명
Linux 커널의 net/sched/sch_api.c 내 qdisc_graft 함수에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 이 결함은 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 데이터 처리 순서가 꼬이는 문제가 발생했습니다. 이로 인해 시스템이 갑자기 멈추거나 재부팅될 수 있습니다.
🇺🇸 원문 (English)
A use-after-free flaw was found in qdisc_graft in net/sched/sch_api.c in the Linux Kernel due to a race problem. This flaw leads to a denial of service issue. If patch ebda44da44f6 ("net: sched: fix race condition in qdisc_graft()") not applied yet, then kernel could be affected.
📍 영향받는 시스템
ebda44da44f6 패치가 적용되지 않은 Linux Kernel 버전
⚔️ 공격 벡터
네트워크 스케줄링 관련 레이스 컨디션을 유발하는 특수 조작된 네트워크 트래픽 또는 시스템 호출
🛡️ 대응 방법
커널 패치 ebda44da44f6를 포함한 최신 보안 업데이트 적용
🔧 검증 코드
명령어 실행 결과에 해당 패치 메시지가 포함되어 있으면 취약점이 해결된 상태입니다.
git log --grep="net: sched: fix race condition in qdisc_graft()"