🇰🇷 한글 설명
Linux 커널의 bpf 및 sockmap 구성 요소 내 bpf_msg_pop_data 함수에서 여러 논리적 오류가 발견되었습니다. 메모리 관리 미흡, 조기 반환 누락, 변수 값 오류 및 반복자 처리 오류 등이 포함되어 있습니다.
💡 쉬운 설명
리눅스 운영체제의 핵심 기능 중 하나인 데이터 처리 과정에서 계산 실수나 메모리 관리 실수가 발견되었습니다. 이를 통해 시스템이 예기치 않게 멈추거나 보안 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf, sockmap: Several fixes to bpf_msg_pop_data
Several fixes to bpf_msg_pop_data,
1. In sk_msg_shift_left, we should put_page
2. if (len == 0), return early is better
3. pop the entire sk_msg (last == msg->sg.size) should be supported
4. Fix for the value of variable "a"
5. In sk_msg_shift_left, after shifting, i has already pointed to the next
element. Addtional sk_msg_iter_var_next may result in BUG.
📍 영향받는 시스템
bpf 및 sockmap 기능을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
특수하게 조작된 BPF 프로그램을 통해 커널 메모리 조작 또는 시스템 오류 유발
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인