🇰🇷 한글 설명
리눅스 커널의 ipv6 처리 과정 중 ip6_output() 함수에서 RCU(Read-Copy Update) 메커니즘을 사용하여 Use-After-Free(UAF) 취약점을 방지합니다. 이를 통해 dst_dev_rcu()를 안전하게 호출할 수 있도록 수정되었습니다.
💡 쉬운 설명
네트워크 데이터를 처리하는 과정에서 이미 삭제된 메모리 영역에 접근하여 시스템이 충돌하거나 해킹당할 수 있는 결함이 발견되었습니다. 이를 수정하여 데이터 처리 중 메모리 관리의 안정성을 높였습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipv6: use RCU in ip6_output()
Use RCU in ip6_output() in order to use dst_dev_rcu() to prevent
possible UAF.
We can remove rcu_read_lock()/rcu_read_unlock() pairs
from ip6_finish_output2().
📍 영향받는 시스템
RCU 관련 IPv6 스택을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
특수하게 조작된 IPv6 패킷을 전송하여 메모리 관리 오류를 유도하는 방식
🛡️ 대응 방법
IPv6 RCU 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인