🇰🇷 한글 설명
Linux 커널의 BPF(Berkeley Packet Filter) 구현에서 bpf_refcount 필드가 고유(unique) 필드로 표시되지 않는 취약점이 발견되었습니다. 이 결함은 참조 횟수 관리 과정에서 데이터 무결성 문제를 일으킬 수 있어, 해당 필드를 고유하게 표시하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터가 메모리를 관리할 때 사용하는 '참조 횟수'라는 숫자가 다른 데이터와 섞일 수 있는 오류가 있었습니다. 이로 인해 시스템이 메모리를 잘못 관리하여 불안정해질 수 있는 문제를 해결했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf: Mark bpf_refcount field as unique
BPF_REFCOUNT is not marked as a unique field, while it should be. Fix
this oversight.
📍 영향받는 시스템
bpf_refcount 필드가 고유로 설정되지 않은 버전의 Linux 커널
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 BPF 프로그램을 통해 메모리 참조 횟수 조작 시도
🛡️ 대응 방법
bpf_refcount 필드가 고유로 마킹된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인