🇰🇷 한글 설명
Linux 커널의 BPF 기능에서 cls_bpf_classify() 함수가 tc_skb_cb의 drop_reason을 변경하여 커널 경고를 유발하는 취약점입니다. 이는 qdisc 제어 블록 확장 과정에서 BPF 데이터 메타데이터와 충돌이 발생하여 나타나는 문제입니다. bpf_prog_run_data_pointers() 헬퍼 함수를 추가하여 데이터 충돌을 방지하도록 수정되었습니다.
💡 쉬운 설명
리눅스 운영체제의 네트워크 처리 과정에서 데이터가 서로 엉켜 시스템에 경고를 발생시키는 오류입니다. 특정 네트워크 필터링 기능을 사용할 때 데이터 저장 공간이 충돌하여 발생할 수 있는 문제입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf: Add bpf_prog_run_data_pointers()
syzbot found that cls_bpf_classify() is able to change
tc_skb_cb(skb)->drop_reason triggering a warning in sk_skb_reason_drop().
WARNING: CPU: 0 PID: 5965 at net/core/skbuff.c:1192 __sk_skb_reason_drop net/core/skbuff.c:1189 [inline]
WARNING: CPU: 0 PID: 5965 at net/core/skbuff.c:1192 sk_skb_reason_drop+0x76/0x170 net/core/skbuff.c:1214
struct tc_skb_cb has been added in commit ec624fe740b4 ("net/sched:
Extend qdisc control block with tc control block"), which added a wrong
interaction with db58ba459202 ("bpf: wire in data and data_end for
cls_act_bpf").
drop_reason was added later.
Add bpf_prog_run_data_pointers() helper to save/restore the net_sched
storage colliding with BPF data_meta/data_end.
📍 영향받는 시스템
Linux Kernel (bpf 및 tc 관련 모듈이 포함된 버전)
⚔️ 공격 벡터
특수하게 조작된 BPF 프로그램을 사용하여 네트워크 패킷 처리 과정에서 커널 메모리 충돌 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인