🇰🇷 한글 설명
Linux 커널의 af_unix 모듈에서 발생하는 데이터 레이스 취약점입니다. unix_release_sock() 함수는 sk->sk_shutdown을 원자적으로 쓰지만, unix_stream_sendmsg() 함수는 이를 보호 없이 읽어 동시성 문제를 야기합니다. 메모리 접근 감시 도구(KCSAN)가 이 경합을 감지하여 경고를 발생시킵니다.
💡 쉬운 설명
Linux의 소켓 통신 부분에서 데이터를 안전하게 쓰는 부분과 안전하지 않게 읽는 부분이 동시에 발생하여 데이터가 손상될 수 있는 문제입니다. 로컬 사용자가 이를 악용하면 시스템 안정성이 저하될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
af_unix: Fix data races in unix_release_sock/unix_stream_sendmsg
A data-race condition has been identified in af_unix. In one data path,
the write function unix_release_sock() atomically writes to
sk->sk_shutdown using WRITE_ONCE. However, on the reader side,
unix_stream_sendmsg() does not read it atomically. Consequently, this
issue is causing the following KCSAN splat to occur:
BUG: KCSAN: data-race in unix_release_sock / unix_stream_sendmsg
write (marked) to 0xffff88867256ddbb of 1 bytes by task 7270 on cpu 28:
unix_release_sock (net/unix/af_unix.c:640)
unix_release (net/unix/af_unix.c:1050)
sock_close (net/socket.c:659 net/socket.c:1421)
__fput (fs/file_table.c:422)
__fput_sync (fs/file_table.c:508)
__se_sys_close (fs/open.c:1559 fs/open.c:1541)
__x64_sys_close (fs/open.c:1541)
x64_sys_call (arch/x86/entry/syscall_64.c:33)
do_syscall_64 (arch/x86/entry/common.c:?)
entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130)
read to 0xffff88867256ddbb of 1 bytes by task 989 on cpu 14:
unix_stream_sendmsg (net/unix/af_unix.c:2273)
__sock_sendmsg (net/socket.c:730 net/socket.c:745)
____sys_sendmsg (net/socket.c:2584)
__sys_sendmmsg (net/socket.c:2638 net/socket.c:2724)
__x64_sys_sendmmsg (net/socket.c:2753 net/socket.c:2750 net/socket.c:2750)
x64_sys_call (arch/x86/entry/syscall_64.c:33)
do_syscall_64 (arch/x86/entry/common.c:?)
entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130)
value changed: 0x01 -> 0x03
The line numbers are related to commit dd5a440a31fa ("Linux 6.9-rc7").
Commit e1d09c2c2f57 ("af_unix: Fix data races around sk->sk_shutdown.")
addressed a comparable issue in the past regarding sk->sk_shutdown.
However, it overlooked resolving this particular data path.
This patch only offending unix_stream_sendmsg() function, since the
other reads seem to be protected by unix_state_lock() as discussed in
📍 영향받는 시스템
Linux kernel 6.9-rc7 이전 버전, af_unix 소켓을 사용하는 모든 Linux 배포판
⚔️ 공격 벡터
로컬 공격자가 af_unix 소켓을 사용하는 동시 요청을 통해 커널 메모리 경합을 유발하여 서비스 거부(DoS) 또는 정보 유출
🛡️ 대응 방법
Linux 커널을 6.9-rc7 이후 버전으로 업그레이드하거나 해당 커널 패치(e1d09c2c2f57 관련 수정) 적용
🔧 검증 코드
커널 버전이 6.9 이상인지 확인하고, git 이력에서 해당 패치 커밋이 적용되었는지 확인합니다. 패치 커밋이 보이면 수정됨을 의미합니다.
uname -r | grep -E '^[0-9]+\.[0-9]+' && git log --oneline --grep='af_unix.*sk_shutdown' 2>/dev/null | head -1