🇰🇷 한글 설명
Linux 커널 네트워킹 스택(UDP, TCP, AF_UNIX)에서 다중 CPU가 동시에 sk->sk_{data_ready,write_space} 포인터에 접근할 때 발생하는 데이터 레이스. READ_ONCE()/WRITE_ONCE() 어노테이션으로 메모리 접근 순서를 명시적으로 지정하여 컴파일러 최적화로 인한 예기치 않은 동작 방지.
💡 쉬운 설명
Linux 커널의 네트워크 기능에서 여러 프로세서가 동시에 같은 메모리에 접근할 때 발생하는 경쟁 상태 문제입니다. 특정 메모리 접근 방식을 명시적으로 지정하여 안정성을 개선하는 보안 패치입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: annotate data-races around sk->sk_{data_ready,write_space}
skmsg (and probably other layers) are changing these pointers
while other cpus might read them concurrently.
Add corresponding READ_ONCE()/WRITE_ONCE() annotations
for UDP, TCP and AF_UNIX.
📍 영향받는 시스템
Linux 커널 5.0 이상 모든 배포판 (Ubuntu, Debian, CentOS, RHEL, Fedora 등)
⚔️ 공격 벡터
로컬 권한 상승 또는 커널 패닉 유발을 통한 서비스 거부. 네트워크 소켓 생성/제거를 집중적으로 반복하여 경쟁 상태 트리거
🛡️ 대응 방법
최신 Linux 커널 버전 또는 해당 패치가 포함된 배포판 보안 업데이트 적용
🔧 검증 코드
현재 커널 버전 확인 후 배포판 보안 공지에서 해당 CVE 패치 포함 여부 확인. 필요시 apt update && apt upgrade 또는 yum update 실행
cat /proc/version | grep -oP 'Linux version \K[0-9]+\.[0-9]+\.[0-9]+' && dpkg -l | grep linux-image