🇰🇷 한글 설명
리눅스 커널의 netfilter ctnetlink 구성 요소에서 참조 횟수(refcount) 관리 오류로 인한 메모리 누수 취약점이 발견되었습니다. expectation 객체의 참조 횟수를 잘못 증가시켜 중복 증가가 발생하고, 이로 인해 메모리가 해제되지 않는 문제가 있습니다.
💡 쉬운 설명
컴퓨터가 사용 중인 메모리를 관리하는 과정에서 숫자를 잘못 계산하여, 사용이 끝난 메모리를 제대로 돌려주지 못하는 버그입니다. 이 문제가 지속되면 시스템의 메모리가 점차 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: ctnetlink: remove refcounting in expectation dumpers
Same pattern as previous patch: do not keep the expectation object
alive via refcount, only store a cookie value and then use that
as the skip hint for dump resumption.
AFAICS this has the same issue as the one resolved in the conntrack
dumper, when we do
if (!refcount_inc_not_zero(&exp->use))
to increment the refcount, there is a chance that exp == last, which
causes a double-increment of the refcount and subsequent memory leak.
📍 영향받는 시스템
Linux Kernel (netfilter/ctnetlink 관련 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 공격자가 특정 네트워크 상태를 유도하여 커널 메모리 누수를 유발할 수 있음
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.