🇰🇷 한글 설명
리눅스 커널의 net: shaper 구성 요소에서 계층 구조에 대한 지연된 읽기 접근을 보호하지 못하는 취약점이 발견되었습니다. Netlink 작업 준비 중 참조를 가져온 후, 실제 잠금이나 RCU를 적용하기 전에 네트워크 장치가 이미 등록 해제되었는지 확인하는 생존 확인 과정이 누락되어 있습니다.
💡 쉬운 설명
네트워크 장치가 사용 중인지 확인하지 않고 데이터를 읽으려다 발생하는 오류입니다. 장치가 갑자기 사라지면 시스템이 예상치 못한 동작을 하거나 충돌할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: shaper: protect late read accesses to the hierarchy
We look up a netdev during prep of Netlink ops (pre- callbacks)
and take a ref to it. Then later in the body of the callback
we take its lock or RCU which are the actual protections.
This is not proper, a conversion from a ref to a locked netdev
must include a liveness check (a check if the netdev hasn't been
unregistered already). Fix the read cases (those under RCU).
Writes needs a separate change to protect from creating the
hierarchy after flush has already run.
📍 영향받는 시스템
Linux kernel (net: shaper 관련 모듈 사용 시)
⚔️ 공격 벡터
로컬 공격자가 네트워크 장치의 등록 해제와 Netlink 작업을 정교하게 타이밍을 맞춰 실행하여 레이스 컨디션 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.