🇰🇷 한글 설명
Linux 커널 Netfilter 기능에서 NFTA_RULE_CHAIN_ID를 포함한 규칙을 추가할 때 use-after-free 취약점이 발견되었습니다. 이 결함을 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
방화벽 규칙을 처리하는 리눅스 커널 부분에 메모리 오류가 있습니다. 이 시스템에 로그인할 수 있는 사용자가 이를 악용해 시스템을 멈추거나 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
A use-after-free flaw was found in the Linux kernel’s Netfilter functionality when adding a rule with NFTA_RULE_CHAIN_ID. This flaw allows a local user to crash or escalate their privileges on the system.
📍 영향받는 시스템
Linux 커널 6.5 이전 버전 중 nf_tables(nftables)가 활성화된 배포판 (예: Ubuntu, Debian, RHEL 계열 등 해당 커널 버전 사용 시)
⚔️ 공격 벡터
로컬 사용자 권한으로 조작된 nftables 규칙 추가 요청을 보내 메모리 해제 후 재사용 상태를 유발
🛡️ 대응 방법
배포판 벤더가 제공하는 보안 업데이트된 커널로 업그레이드 후 재부팅 (또는 nftables 사용 시 해당 기능 제한 검토)
🔧 검증 코드
커널 버전이 패치된 배포판 버전 이상인지 확인하고, nf_tables 모듈이 로드되어 있지 않으면 해당 공격 경로가 제한되어 있다고 판단할 수 있습니다.
uname -r && (lsmod | grep -E '^nf_tables' || echo 'nf_tables 모듈 미로드')