🇰🇷 한글 설명
Linux 커널의 af_alg 모듈에서 af_alg_sendmsg 함수 호출 시 동시 쓰기 작업이 허용되는 취약점입니다. 동일한 af_alg 소켓에 대해 두 개 이상의 쓰기 작업이 동시에 발생할 경우 데이터가 예측 불가능하게 뒤섞이거나 내부 소켓 상태의 불일치가 발생할 수 있습니다.
💡 쉬운 설명
하나의 통로로 데이터를 보낼 때 두 사람이 동시에 데이터를 밀어 넣으면 내용이 엉망이 되고 시스템이 혼란에 빠질 수 있는 문제입니다. 이를 방지하기 위해 한 번에 한 명만 데이터를 쓸 수 있도록 잠금 장치를 추가했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg
Issuing two writes to the same af_alg socket is bogus as the
data will be interleaved in an unpredictable fashion. Furthermore,
concurrent writes may create inconsistencies in the internal
socket state.
Disallow this by adding a new ctx->write field that indiciates
exclusive ownership for writing.
📍 영향받는 시스템
af_alg 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
동일한 af_alg 소켓에 대해 다수의 쓰기 요청을 동시에 보내 데이터 무결성을 파괴하거나 상태 불일치를 유도
🛡️ 대응 방법
af_alg_sendmsg에 쓰기 독점권을 확인하는 ctx->write 필드가 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Linux 커널 보안 업데이트 권고
P4
📅 2026-09-21 · sec_notice
Linux 커널에서 Race Condition 및 Out-of-bounds Write 등 보안 취약점이 발견되었습니다. 해당 취약점에 영향을 받는 Linux 커널 사용자는 최신 보안 패치가 적용된 버전으로 업데이트를 권고합니다.