🇰🇷 한글 설명
Linux kernel netfilter nf_tables 컴포넌트의 use-after-free 취약점으로, nft_pipapo_walk 함수가 세트 워크 중 비활성 요소를 스킵하지 않아 PIPAPO 요소의 이중 비활성화 발생. 로컬 권한을 가진 공격자가 악용하여 권한 상승 가능.
💡 쉬운 설명
Linux 커널의 네트워크 방화벽 필터링 기능에서 메모리 오류 발생. 컴퓨터에 접근할 수 있는 사용자가 이를 악용하면 관리자 권한을 얻을 수 있음.
🇺🇸 원문 (English)
A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation.
The function nft_pipapo_walk did not skip inactive elements during set walk which could lead double deactivations of PIPAPO (Pile Packet Policies) elements, leading to use-after-free.
We recommend upgrading past commit 317eb9685095678f2c9f5a8189de698c5354316a.
📍 영향받는 시스템
Linux kernel 5.10~6.6 버전 (commit 317eb9685095678f2c9f5a8189de698c5354316a 이전)
⚔️ 공격 벡터
로컬 시스템 접근 권한 보유 시 nf_tables 규칙 조작으로 use-after-free 트리거
🛡️ 대응 방법
Linux kernel을 commit 317eb9685095678f2c9f5a8189de698c5354316a 이후 버전으로 업데이트
🔧 검증 코드
커널 버전이 5.x 또는 6.x 범위면 일단 영향 받을 수 있으므로, 정확한 버전을 확인하고 배포판 보안 업데이트 지원 현황 확인 필요
uname -r | grep -E '^[5-6]\.[0-9]+\.[0-9]+'