🇰🇷 한글 설명
리눅스 커널의 l3mdev_l3_out() 함수에서 RCU 보호가 누락되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 특정 네트워크 패킷 처리 경로를 통해 RCU 잠금 없이 함수가 호출될 수 있어 메모리 손상 위험이 존재합니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 데이터를 처리할 때 메모리 관리 규칙을 어기는 오류가 발견되었습니다. 이 오류를 이용하면 해커가 시스템의 메모리를 조작하여 보안을 무너뜨릴 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
vrf: use RCU protection in l3mdev_l3_out()
l3mdev_l3_out() can be called without RCU being held:
raw_sendmsg()
ip_push_pending_frames()
ip_send_skb()
ip_local_out()
__ip_local_out()
l3mdev_ip_out()
Add rcu_read_lock() / rcu_read_unlock() pair to avoid
a potential UAF.
📍 영향받는 시스템
RCU 보호가 누락된 특정 버전의 Linux Kernel
⚔️ 공격 벡터
특정 네트워크 패킷 전송 경로(raw_sendmsg 등)를 통한 메모리 참조 오류 유도
🛡️ 대응 방법
l3mdev_l3_out() 호출 시 rcu_read_lock() 및 rcu_read_unlock()이 포함된 최신 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인