🇰🇷 한글 설명
Linux 커널의 ksmbd 모듈에서 SMB2 세션 로그아웃과 세션 설정 간의 경쟁 상태(Race Condition)로 인해 발생하는 User-After-Free 취약점입니다. 세션 로그아웃 시 세션 구조체가 사용 중임에도 불구하고 메모리에서 해제될 수 있는 문제가 확인되었습니다.
💡 쉬운 설명
사용자가 로그아웃하는 순간과 다시 로그인하는 순간이 겹칠 때, 컴퓨터가 이미 삭제된 메모리 정보를 참조하여 오류를 일으키는 문제입니다. 이를 통해 공격자가 시스템의 제어권을 탈취하거나 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ksmbd: fix user-after-free from session log off
There is racy issue between smb2 session log off and smb2 session setup.
It will cause user-after-free from session log off.
This add session_lock when setting SMB2_SESSION_EXPIRED and referece
count to session struct not to free session while it is being used.
📍 영향받는 시스템
ksmbd 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
SMB2 프로토콜을 통한 세션 로그아웃과 세션 설정 요청을 동시에 보내는 경쟁 상태 유도
🛡️ 대응 방법
ksmbd의 세션 잠금(session_lock) 및 참조 카운트 로직이 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 ksmbd 취약점이 패치된 최신 보안 업데이트 버전인지 확인하십시오.