🇰🇷 한글 설명
리눅스 커널의 inet_create() 함수에서 오류 발생 시 sk 포인터를 적절히 해제하지 않아 발생하는 취약점입니다. 할당된 sk 객체가 해제된 후에도 sock 객체에 유효하지 않은 포인터가 남아 있어, 이후 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
💡 쉬운 설명
프로그램이 작업을 하다가 중간에 실패했을 때, 사용하던 메모리 주소를 깨끗이 지우지 않아 발생하는 문제입니다. 이로 인해 나중에 시스템이 이미 사라진 메모리 주소를 다시 참조하려고 시도하면서 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: inet: do not leave a dangling sk pointer in inet_create()
sock_init_data() attaches the allocated sk object to the provided sock
object. If inet_create() fails later, the sk object is freed, but the
sock object retains the dangling pointer, which may create use-after-free
later.
Clear the sk pointer in the sock object on error.
📍 영향받는 시스템
Linux Kernel (inet_create 관련 네트워크 스택 사용 시스템)
⚔️ 공격 벡터
네트워크 소켓 생성 과정에서 의도적인 오류를 유발하여 메모리 관리 허점을 이용한 Use-After-Free 공격
🛡️ 대응 방법
inet_create() 함수 내 오류 발생 시 sock 객체의 sk 포인터를 초기화하도록 커널 패치 적용
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인합니다.