🇰🇷 한글 설명
Linux 커널의 SELinux 파일시스템 마운트 과정에서, kern_mount() 호출이 실패했을 때 오류 포인터를 반환하지 않고 계속 진행하여 해당 오류 포인터를 역참조하는 문제가 해결되었습니다. 또한 한 번도 읽히지 않던 정적 변수 selinuxfs_mount가 제거되었습니다.
💡 쉬운 설명
시스템이 SELinux 보안 기능을 켜는 과정에서 오류가 났을 때, 잘못된 주소를 읽으려다 문제가 생길 수 있었던 버그입니다. 이번 패치로 오류가 발생하면 즉시 중단하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
selinux: avoid dereference of garbage after mount failure
In case kern_mount() fails and returns an error pointer return in the
error branch instead of continuing and dereferencing the error pointer.
While on it drop the never read static variable selinuxfs_mount.
📍 영향받는 시스템
패치 이전의 Linux 커널 (SELinux가 활성화된 시스템, 수정 커밋 기준 해당 버전 이전 배포판 커널)
⚔️ 공격 벡터
로컬 사용자가 메모리 부족 등으로 SELinux 마운트 실패를 유발해야 하며, 잘못된 포인터 역참조로 인한 커널 충돌(서비스 거부) 가능성이 있습니다.
🛡️ 대응 방법
배포판 벤더가 제공하는 최신 커널 보안 업데이트를 적용한 후 재부팅합니다.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지(CVE-2024-35904 수정 버전)와 비교하여, 해당 수정이 포함된 버전 이상이면 패치된 것이고 그 이전 버전이면 취약한 상태입니다.