🇰🇷 한글 설명
Linux 커널의 net/sched: cls_u32 구성 요소에서 발생하는 Use-After-Free 취약점입니다. 공격자가 참조 카운터를 조작하여 메모리를 해제한 후 다시 접근하게 함으로써 로컬 권한 상승을 달성할 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리 관리 과정에서 이미 사용이 끝난 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 이를 악용하면 일반 사용자가 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
A use-after-free vulnerability in the Linux kernel's net/sched: cls_u32 component can be exploited to achieve local privilege escalation.
If tcf_change_indev() fails, u32_set_parms() will immediately return an error after incrementing or decrementing the reference counter in tcf_bind_filter(). If an attacker can control the reference counter and set it to zero, they can cause the reference to be freed, leading to a use-after-free vulnerability.
We recommend upgrading past commit 04c55383fa5689357bcdd2c8036725a55ed632bc.
📍 영향받는 시스템
Linux kernel (net/sched: cls_u32 구성 요소 포함 버전)
⚔️ 공격 벡터
로컬 시스템에서 참조 카운터를 조작하여 메모리 해제 후 재사용 유도 (Local Privilege Escalation)
🛡️ 대응 방법
커밋 04c55383fa5689357bcdd2c8036725a55ed632bc 이후 버전으로 커널 업데이트
🔧 검증 코드
출력된 커널 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.