🇰🇷 한글 설명
Linux 커널의 io_uring 기능에서 사용자가 IORING_REGISTER_PBUF_RING으로 버퍼 링을 등록하고 mmap()한 뒤 해제하는 과정에서 메모리 누수 결함이 발견되었습니다. 이 결함으로 로컬 사용자가 시스템을 크래시시키거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
리눅스 커널의 입출력 처리 기능에서 메모리를 반환하지 않는 실수가 발견되었습니다. 같은 컴퓨터를 쓰는 사용자가 이를 악용해 시스템을 멈추게 하거나 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
A memory leak flaw was found in the Linux kernel’s io_uring functionality in how a user registers a buffer ring with IORING_REGISTER_PBUF_RING, mmap() it, and then frees it. This flaw allows a local user to crash or potentially escalate their privileges on the system.
📍 영향받는 시스템
io_uring의 PBUF_RING 기능을 지원하는 Linux 커널 6.x 계열 (패치 적용 전 버전)
⚔️ 공격 벡터
시스템에 로그인할 수 있는 로컬 사용자가 io_uring 버퍼 링을 등록, mmap, 해제를 반복하여 메모리 누수를 유발
🛡️ 대응 방법
배포판 보안 업데이트를 통해 커널을 패치된 버전으로 업그레이드 후 재부팅
🔧 검증 코드
출력된 커널 버전이 배포판의 패치 완료 버전(예: 6.1.x 이후 보안 업데이트 적용 버전)과 같거나 높은지 확인하고, 낮으면 취약한 것으로 판단