🇰🇷 한글 설명
리눅스 커널의 drm/xe/vm 구성 요소에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 공격자가 vm 생성 ioctl이 완료되기 전에 다음 vm ID를 예측하여 vm 파괴 ioctl을 호출함으로써 메모리 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 새로운 작업을 준비하는 도중에 공격자가 해당 작업을 강제로 삭제하여 시스템 오류를 일으키는 문제입니다. 이로 인해 시스템이 멈추거나 보안이 뚫릴 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/xe/vm: move xa_alloc to prevent UAF
Evil user can guess the next id of the vm before the ioctl completes and
then call vm destroy ioctl to trigger UAF since create ioctl is still
referencing the same vm. Move the xa_alloc all the way to the end to
prevent this.
v2:
- Rebase
(cherry picked from commit dcfd3971327f3ee92765154baebbaece833d3ca9)
📍 영향받는 시스템
Linux kernel (drm/xe/vm 관련 모듈을 사용하는 시스템)
⚔️ 공격 벡터
예측 가능한 vm ID를 이용한 ioctl 호출을 통한 Use-After-Free 공격
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 확인합니다.