🇰🇷 한글 설명
리눅스 커널의 xts 암호화 모듈에서 EBUSY 오류 코드를 적절히 처리하지 못해 발생하는 취약점입니다. 백로그(backlog)가 설정된 요청에서 EBUSY가 발생할 경우, 메모리 해제 로직의 오류로 인해 Use-After-Free(UAF) 취약점이 유발될 수 있습니다.
💡 쉬운 설명
암호화 작업을 처리하는 과정에서 시스템이 '잠시 기다려 달라'는 신호를 보냈을 때, 이를 잘못 처리하여 이미 사용 중인 메모리를 다시 건드리는 문제입니다. 이로 인해 시스템이 멈추거나 해커가 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: xts - Handle EBUSY correctly
As it is xts only handles the special return value of EINPROGRESS,
which means that in all other cases it will free data related to the
request.
However, as the caller of xts may specify MAY_BACKLOG, we also need
to expect EBUSY and treat it in the same way. Otherwise backlogged
requests will trigger a use-after-free.
📍 영향받는 시스템
Linux Kernel (xts crypto module 사용 버전)
⚔️ 공격 벡터
특정 암호화 요청(MAY_BACKLOG 설정)을 반복적으로 보내 EBUSY 상태를 유도하여 메모리 오류를 일으킴
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인