🇰🇷 한글 설명
Linux 커널의 트래픽 제어 인덱스 필터(tcindex)에서 발생하는 Use-After-Free 취약점으로, 권한 상승을 허용합니다. 패킷이 전송되는 동안 불완전한 해시 영역이 업데이트되면 파괴된 tcf_ext를 참조하게 되어 메모리 오류가 발생합니다. 이를 통해 로컬 공격자가 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 네트워크를 관리하는 프로그램에서 이미 삭제된 메모리 정보를 다시 사용하려고 할 때 발생하는 오류입니다. 해커가 이 허점을 이용하면 일반 사용자 권한에서 컴퓨터의 최고 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Use After Free vulnerability in Linux kernel traffic control index filter (tcindex) allows Privilege Escalation. The imperfect hash area can be updated while packets are traversing, which will cause a use-after-free when 'tcf_exts_exec()' is called with the destroyed tcf_ext. A local attacker user can use this vulnerability to elevate its privileges to root.
This issue affects Linux Kernel: from 4.14 before git commit ee059170b1f7e94e55fa6cadee544e176a6e59c2.
📍 영향받는 시스템
Linux Kernel 4.14 버전부터 git commit ee059170b1f7e94e55fa6cadee544e176a6e59c2 이전 버전
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 특수하게 조작된 네트워크 패킷과 커널 호출을 이용한 공격
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전(git commit ee059170b1f7e94e55fa6cadee544e176a6e59c2 이상)으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전보다 낮은지 확인