🇰🇷 한글 설명
Linux 커널의 ieee802154 모듈에서 ieee802154_create() 함수 호출 중 오류가 발생할 경우, 할당된 sk 객체는 해제되지만 sock 객체 내에 dangling pointer(허공에 뜬 포인터)가 남는 취약점입니다. 이로 인해 메모리 해제 후 재사용되는 메모리에 접근하는 Use-After-Free(UAF) 공격이 가능할 수 있습니다.
💡 쉬운 설명
프로그램이 작업을 하다가 중간에 에러가 나서 메모리를 정리했는데, 실수로 그 메모리 주소를 계속 붙잡고 있는 상태입니다. 공격자가 이 주소를 이용해 시스템의 중요한 정보를 조작하거나 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: ieee802154: do not leave a dangling sk pointer in ieee802154_create()
sock_init_data() attaches the allocated sk object to the provided sock
object. If ieee802154_create() fails later, the allocated sk object is
freed, but the dangling pointer remains in the provided sock object, which
may allow use-after-free.
Clear the sk pointer in the sock object on error.
📍 영향받는 시스템
IEEE 802.15.4 프로토콜을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
특정 네트워크 환경에서 ieee802154_create() 함수가 실패하도록 유도하여 메모리 오류를 발생시키는 방식
🛡️ 대응 방법
IEEE 802.15.4 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인