🇰🇷 한글 설명
Linux kernel xfrm 서브시스템에서 네트워크 namespace 정리 중 race condition 발생. cancel_delayed_work_sync() 호출 후 xfrm_state_fini()가 nat_keepalive_work를 재스케줄하여 해제된 메모리 접근 문제 발생. disable_delayed_work_sync()로 교체하여 해결.
💡 쉬운 설명
리눅스 커널의 IPsec 처리 코드에서 시스템 정리 중 동기화 문제가 발생하여 이미 해제된 메모리에 접근합니다. 이는 시스템 충돌이나 메모리 손상을 유발할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
xfrm: Fix work re-schedule after cancel in xfrm_nat_keepalive_net_fini()
After cancel_delayed_work_sync() is called from
xfrm_nat_keepalive_net_fini(), xfrm_state_fini() flushes remaining
states via __xfrm_state_delete(), which calls
xfrm_nat_keepalive_state_updated() to re-schedule nat_keepalive_work.
The following is a simple race scenario:
cpu0 cpu1
cleanup_net() [Round 1]
ops_undo_list()
xfrm_net_exit()
xfrm_nat_keepalive_net_fini()
cancel_delayed_work_sync(nat_keepalive_work);
xfrm_state_fini()
xfrm_state_flush()
xfrm_state_delete(x)
__xfrm_state_delete(x)
xfrm_nat_keepalive_state_updated(x)
schedule_delayed_work(nat_keepalive_work);
rcu_barrier();
net_complete_free();
net_passive_dec(net);
llist_add(&net->defer_free_list, &defer_free_list);
cleanup_net() [Round 2]
rcu_barrier();
net_complete_free()
kmem_cache_free(net_cachep, net);
nat_keepalive_work()
// on freed net
To prevent this, cancel_delayed_work_sync() is replaced with
disable_delayed_work_sync().
📍 영향받는 시스템
Linux kernel xfrm (IPsec) 서브시스템, 네트워크 namespace 기능을 사용하는 모든 리눅스 커널
⚔️ 공격 벡터
로컬 권한 상승; 특정 네트워크 namespace 정리 시나리오에서 race condition 트리거로 kernel panic 또는 메모리 손상 유발
🛡️ 대응 방법
Linux kernel을 최신 버전으로 업데이트하여 xfrm 서브시스템 패치 적용
🔧 검증 코드
커널 버전이 취약점 패치 포함 버전보다 높으면 안전합니다; 정확한 버전 확인은 배포판 보안 업데이트 공지 참조