🇰🇷 한글 설명
리눅스 커널의 pick_next_rt_entity() 함수에서 타입 혼동(Type Confusion)이 발생할 수 있는 취약점입니다. 오류 조건이 BUG_ON 조건에 의해 감지되지 않아 잘못된 리스트 헤드가 sched_rt_entity로 사용되며, 이로 인해 메모리 오염이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 두뇌 역할을 하는 리눅스 커널이 데이터를 처리할 때, 데이터의 종류를 착각하여 잘못된 메모리 영역을 건드리는 문제입니다. 이로 인해 시스템이 멈추거나 해커가 시스템 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, pick_next_rt_entity() may return a type confused entry, not detected by the BUG_ON condition, as the confused entry will not be NULL, but list_head.The buggy error condition would lead to a type confused entry with the list head,which would then be used as a type confused sched_rt_entity,causing memory corruption.
📍 영향받는 시스템
취약한 버전의 리눅스 커널 (Real-Time 스케줄러 사용 시)
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 스케줄링 요청을 통해 커널 메모리 오염 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인