🇰🇷 한글 설명
Linux 커널의 io_uring/kbuf 구성 요소에서 mmap 작업 중 io_buffer_list 참조를 적절히 유지하지 못하는 취약점이 발견되었습니다. 이로 인해 버퍼 리스트가 사용 중임에도 불구하고 해제될 수 있는 레이스 컨디션 문제가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 메모리를 사용하는 과정에서 데이터 보관함이 사용 중인데도 갑자기 사라질 수 있는 결함이 있습니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
io_uring/kbuf: hold io_buffer_list reference over mmap
If we look up the kbuf, ensure that it doesn't get unregistered until
after we're done with it. Since we're inside mmap, we cannot safely use
the io_uring lock. Rely on the fact that we can lookup the buffer list
under RCU now and grab a reference to it, preventing it from being
unregistered until we're done with it. The lookup returns the
io_buffer_list directly with it referenced.
📍 영향받는 시스템
io_uring 기능을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 mmap 호출을 통해 메모리 참조 오류를 유도
🛡️ 대응 방법
io_uring 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 확인합니다.