🇰🇷 한글 설명
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 BTF(BPF Type Format) 필드를 반복 처리할 때 남은 정보 개수(info_cnt)를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 배열 인덱스 범위를 초과하는 메모리 접근이 발생하여 시스템 오류나 커널 패닉을 유발할 수 있습니다.
💡 쉬운 설명
리눅스 운영체제의 핵심 기능 중 하나인 BPF가 데이터를 처리할 때, 정해진 범위를 넘어서는 데이터를 읽으려고 시도하는 오류입니다. 이 오류가 발생하면 컴퓨터 시스템이 갑자기 멈추거나 비정상적으로 작동할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf: Check the remaining info_cnt before repeating btf fields
When trying to repeat the btf fields for array of nested struct, it
doesn't check the remaining info_cnt. The following splat will be
reported when the value of ret * nelems is greater than BTF_FIELDS_MAX:
------------[ cut here ]------------
UBSAN: array-index-out-of-bounds in ../kernel/bpf/btf.c:3951:49
index 11 is out of range for type 'btf_field_info [11]'
CPU: 6 UID: 0 PID: 411 Comm: test_progs ...... 6.11.0-rc4+ #1
Tainted: [O]=OOT_MODULE
Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS ...
Call Trace:
<TASK>
dump_stack_lvl+0x57/0x70
dump_stack+0x10/0x20
ubsan_epilogue+0x9/0x40
__ubsan_handle_out_of_bounds+0x6f/0x80
? kallsyms_lookup_name+0x48/0xb0
btf_parse_fields+0x992/0xce0
map_create+0x591/0x770
__sys_bpf+0x229/0x2410
__x64_sys_bpf+0x1f/0x30
x64_sys_call+0x199/0x9f0
do_syscall_64+0x3b/0xc0
entry_SYSCALL_64_after_hwframe+0x4b/0x53
RIP: 0033:0x7fea56f2cc5d
......
</TASK>
---[ end trace ]---
Fix it by checking the remaining info_cnt in btf_repeat_fields() before
repeating the btf fields.
📍 영향받는 시스템
BTF 기능을 사용하는 리눅스 커널 (특히 6.11.0-rc4 이전 버전 포함)
⚔️ 공격 벡터
특수하게 조작된 BTF 데이터를 포함한 BPF 프로그램을 로드하여 커널의 배열 인덱스 범위를 초과하도록 유도
🛡️ 대응 방법
BTF 필드 반복 처리 시 남은 정보 개수를 검증하도록 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인합니다.