🇰🇷 한글 설명
Linux 커널의 netfilter 서브시스템 내 nf_tables_api.c에서 Use-After-Free 취약점이 발견되었습니다. NFT_MSG_NEWRULE의 오류 처리 미흡으로 인해 동일 트랜잭션 내에서 댕글링 포인터를 사용할 수 있으며, 이를 통해 로컬 공격자가 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리 관리 과정에서 이미 사용이 끝난 공간을 다시 참조하면서 발생하는 보안 결함입니다. 이를 이용하면 일반 사용자가 시스템의 관리자 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
A use-after-free vulnerability was found in the Linux kernel's netfilter subsystem in net/netfilter/nf_tables_api.c.
Mishandled error handling with NFT_MSG_NEWRULE makes it possible to use a dangling pointer in the same transaction causing a use-after-free vulnerability. This flaw allows a local attacker with user access to cause a privilege escalation issue.
We recommend upgrading past commit 1240eb93f0616b21c675416516ff3d74798fdc97
📍 영향받는 시스템
Linux kernel (netfilter subsystem)
⚔️ 공격 벡터
로컬 사용자 권한을 가진 공격자가 특수하게 조작된 netfilter 트랜잭션을 전송하여 공격
🛡️ 대응 방법
커널 커밋 1240eb93f0616b21c675416516ff3d74798fdc97 이후 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 패치가 적용된 최신 버전인지 확인