🇰🇷 한글 설명
리눅스 커널의 arp_xmit() 함수가 RTNL 또는 RCU 보호 없이 호출될 수 있는 취약점입니다. 이로 인해 Use-After-Free(UAF) 오류가 발생할 수 있으며, 이를 해결하기 위해 RCU 보호 메커니즘이 적용되었습니다.
💡 쉬운 설명
네트워크 통신을 처리하는 과정에서 메모리 관리 규칙이 제대로 지켜지지 않아 발생하는 문제입니다. 공격자가 이를 악용하면 시스템의 메모리를 조작하여 보안을 무너뜨릴 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
arp: use RCU protection in arp_xmit()
arp_xmit() can be called without RTNL or RCU protection.
Use RCU protection to avoid potential UAF.
📍 영향받는 시스템
RCU 보호가 적용되지 않은 이전 버전의 Linux Kernel
⚔️ 공격 벡터
네트워크 패킷 전송 과정에서 특정 타이밍을 이용한 메모리 조작 (Race Condition)
🛡️ 대응 방법
RCU 보호가 적용된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인