🇰🇷 한글 설명
Linux 커널의 ATA over Ethernet(AoE) 드라이버에서 결함이 발견되었습니다. aoecmd_cfg_pkts() 함수가 struct net_device의 refcnt를 잘못 갱신하며, 구조체 해제와 전역 큐 skbtxq 접근 사이의 경쟁 조건으로 use-after-free가 발생할 수 있습니다. 이로 인해 서비스 거부 또는 코드 실행이 가능해질 수 있습니다.
💡 쉬운 설명
리눅스 커널 안의 이더넷 기반 저장장치 통신 기능에 버그가 있습니다. 두 작업이 동시에 일어날 때 잘못된 메모리를 참조해 시스템이 멈추거나 공격자가 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the ATA over Ethernet (AoE) driver in the Linux kernel. The aoecmd_cfg_pkts() function improperly updates the refcnt on `struct net_device`, and a use-after-free can be triggered by racing between the free on the struct and the access through the `skbtxq` global queue. This could lead to a denial of service condition or potential code execution.
📍 영향받는 시스템
AoE 드라이버(aoe 모듈)를 포함한 Linux 커널 버전 (수정 패치 적용 이전의 배포판 커널)
⚔️ 공격 벡터
로컬 사용자 또는 AoE 네트워크에 접근 가능한 공격자가 경쟁 조건을 유발해 메모리 손상을 일으킴
🛡️ 대응 방법
배포판에서 제공하는 보안 업데이트 커널로 업그레이드하거나, aoe 모듈을 사용하지 않는 경우 blacklist 처리
🔧 검증 코드
aoe 모듈이 출력되지 않으면 해당 드라이버가 로드되지 않아 위험이 낮고, 출력되면 uname -r 커널 버전을 배포판 보안 공지와 대조해 패치 적용 여부를 확인
lsmod | grep aoe; uname -r