🇰🇷 한글 설명
Linux 커널의 io_uring 서브시스템에서 발생하는 Use-After-Free(UAF) 취약점입니다. io_uring 취소 폴링 요청과 연결된 타임아웃 간의 레이스 컨디션을 이용해 로컬 권한 상승을 달성할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제(커널)에서 메모리 관리 오류가 발생하는 보안 약점입니다. 공격자가 이 약점을 이용하면 일반 사용자 권한을 관리자 권한으로 몰래 높일 수 있습니다.
🇺🇸 원문 (English)
A use-after-free vulnerability in the Linux Kernel io_uring subsystem can be exploited to achieve local privilege escalation.
Racing a io_uring cancel poll request with a linked timeout can cause a UAF in a hrtimer.
We recommend upgrading past commit ef7dfac51d8ed961b742218f526bd589f3900a59 (4716c73b188566865bdd79c3a6709696a224ac04 for 5.10 stable and 0e388fce7aec40992eadee654193cad345d62663 for 5.15 stable).
📍 영향받는 시스템
Linux Kernel (io_uring 서브시스템을 사용하는 버전)
⚔️ 공격 벡터
로컬 시스템에서 io_uring의 취소 요청과 타임아웃 간의 레이스 컨디션을 유도하여 메모리 오류 발생
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전(5.10 stable: 4716c73b..., 5.15 stable: 0e388fce...)으로 업그레이드
🔧 검증 코드
출력된 커널 버전이 권장되는 보안 패치 커밋 이후의 버전인지 확인