🇰🇷 한글 설명
Linux 커널의 io_uring 구성 요소 내 __io_openat_prep() 함수에서 파일 이름 정보가 누출되는 취약점이 발견되었습니다. 특정 조건(고정 파일 테이블 사용 및 O_CLOEXEC 플래그 설정)에서 함수가 조기에 반환될 때, 할당된 파일 이름 메모리가 해제되지 않고 남게 되는 메모리 누수 문제입니다.
💡 쉬운 설명
컴퓨터가 파일을 열 때 사용하는 이름 정보가 작업이 끝난 후에도 메모리에 계속 남아있는 현상입니다. 이로 인해 시스템의 메모리가 조금씩 낭비될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
io_uring: fix filename leak in __io_openat_prep()
__io_openat_prep() allocates a struct filename using getname(). However,
for the condition of the file being installed in the fixed file table as
well as having O_CLOEXEC flag set, the function returns early. At that
point, the request doesn't have REQ_F_NEED_CLEANUP flag set. Due to this,
the memory for the newly allocated struct filename is not cleaned up,
causing a memory leak.
Fix this by setting the REQ_F_NEED_CLEANUP for the request just after the
successful getname() call, so that when the request is torn down, the
filename will be cleaned up, along with other resources needing cleanup.
📍 영향받는 시스템
io_uring을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 공격자가 특정 조건의 시스템 호출을 반복하여 메모리 누수를 유발할 수 있음
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인