🇰🇷 한글 설명
Linux 커널의 neighbour 모듈에서 __neigh_notify() 함수가 RTNL 또는 RCU 보호 없이 호출될 수 있는 취약점입니다. 이로 인해 메모리 사용 후 해제(Use-After-Free, UAF) 공격이 발생할 수 있습니다. RCU 보호 메커니즘을 추가하여 동기화 문제를 해결합니다.
💡 쉬운 설명
Linux 시스템의 네트워크 관리 기능에서 안전하지 않은 메모리 접근이 발생할 수 있습니다. 공격자가 이를 악용하면 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
neighbour: use RCU protection in __neigh_notify()
__neigh_notify() can be called without RTNL or RCU protection.
Use RCU protection to avoid potential UAF.
📍 영향받는 시스템
Linux kernel (5.x ~ 6.x 버전 및 이전 버전)
⚔️ 공격 벡터
로컬 공격자가 부적절한 동기화로 neighbour 캐시에 접근하여 해제된 메모리 사용
🛡️ 대응 방법
Linux kernel을 최신 패치 버전으로 업데이트
🔧 검증 코드
커널 버전 확인 후 RCU 보호 설정 활성화 여부 확인. 활성화되어 있으면 안전한 상태입니다.
uname -r | grep -E '^[0-9]+\.[0-9]+' && grep -i 'CONFIG_RCU_PROTECT' /boot/config-$(uname -r) 2>/dev/null