🇰🇷 한글 설명
Linux 커널의 netfilter: nf_tables 구성 요소에서 발생하는 Use-After-Free 취약점입니다. nf_tables netlink 제어 평면 트랜잭션과 nft_set 요소의 가비지 컬렉션 간의 레이스 컨디션으로 인해 참조 카운터 언더플로우가 발생하여 로컬 권한 상승이 가능해집니다.
💡 쉬운 설명
컴퓨터의 핵심 시스템인 리눅스 커널에서 데이터 처리 순서가 꼬이면서 발생하는 오류입니다. 이를 이용하면 일반 사용자가 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation.
Due to a race condition between nf_tables netlink control plane transaction and nft_set element garbage collection, it is possible to underflow the reference counter causing a use-after-free vulnerability.
We recommend upgrading past commit 3e91b0ebd994635df2346353322ac51ce84ce6d8.
📍 영향받는 시스템
Linux kernel (nf_tables component 포함 버전)
⚔️ 공격 벡터
로컬 시스템에서 레이스 컨디션을 유도하여 메모리 참조 오류를 일으키는 방식
🛡️ 대응 방법
커널을 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8 이후 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인하십시오.