🇰🇷 한글 설명
Linux 커널의 netfilter: nf_tables 구성 요소에서 발생하는 Use-After-Free 취약점입니다. nf_tables_delrule() 함수가 테이블 규칙을 삭제할 때 체인 바인딩 여부를 확인하지 않아, 특정 상황에서 로컬 권한 상승이 가능합니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 메모리 관리 오류가 발생하는 보안 약점입니다. 해커가 이 약점을 이용하면 일반 사용자 권한에서 관리자 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation.
When nf_tables_delrule() is flushing table rules, it is not checked whether the chain is bound and the chain's owner rule can also release the objects in certain circumstances.
We recommend upgrading past commit 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8.
📍 영향받는 시스템
nf_tables 구성 요소를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 특수하게 조작된 네트워크 규칙을 생성하여 권한 상승 시도
🛡️ 대응 방법
커널을 커밋 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8 이후 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인