🇰🇷 한글 설명
Linux 커널의 net/sched: sch_qfq 구성 요소에서 발생하는 Use-After-Free 취약점입니다. plug qdisc를 qfq qdisc의 클래스로 사용할 때 네트워크 패킷을 전송하면 qfq_dequeue() 함수에서 메모리 오류가 발생하여 로컬 권한 상승이 가능해집니다.
💡 쉬운 설명
컴퓨터의 네트워크 관리 기능 중 메모리를 잘못 사용하는 허점이 발견되었습니다. 해커가 이 허점을 이용하면 일반 사용자 권한에서 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A use-after-free vulnerability in the Linux kernel's net/sched: sch_qfq component can be exploited to achieve local privilege escalation.
When the plug qdisc is used as a class of the qfq qdisc, sending network packets triggers use-after-free in qfq_dequeue() due to the incorrect .peek handler of sch_plug and lack of error checking in agg_dequeue().
We recommend upgrading past commit 8fc134fee27f2263988ae38920bc03da416b03d8.
📍 영향받는 시스템
Linux kernel (sch_qfq component using plug qdisc)
⚔️ 공격 벡터
로컬 시스템에서 특정 네트워크 패킷을 전송하여 메모리 오류 유도
🛡️ 대응 방법
커널을 commit 8fc134fee27f2263988ae38920bc03da416b03d8 이후 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 패치된 버전보다 낮은지 확인합니다.