🇰🇷 한글 설명
리눅스 커널의 ipv6 스택 내 ip6_xmit() 함수에서 RCU(Read-Copy-Update) 메커니즘이 적절히 사용되지 않아 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. dst_dev_rcu()를 사용하여 데이터 구조체의 수명을 안전하게 관리함으로써 메모리 손상 문제를 해결했습니다.
💡 쉬운 설명
네트워크 데이터를 전송하는 과정에서 이미 삭제된 메모리 영역에 접근하려고 시도할 때 발생하는 보안 결함입니다. 이 결함을 이용하면 시스템이 충돌하거나 해커가 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipv6: use RCU in ip6_xmit()
Use RCU in ip6_xmit() in order to use dst_dev_rcu() to prevent
possible UAF.
📍 영향받는 시스템
RCU 적용 패치가 적용되지 않은 이전 버전의 리눅스 커널 (IPv6 사용 환경)
⚔️ 공격 벡터
조작된 IPv6 패킷을 전송하여 커널 메모리의 Use-After-Free 상태를 유도하는 방식
🛡️ 대응 방법
최신 보안 패치가 적용된 리눅스 커널 버전으로 업데이트 및 재부팅
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 배포판 보안 공지를 통해 확인