🇰🇷 한글 설명
Linux 커널의 futex 시스템 호출 중 sys_futex_requeue() 함수에서 서로 다른 플래그를 사용할 때 Use-After-Free(UaF) 취약점이 발생할 수 있습니다. 이 문제는 requeue 작업 시 동일한 플래그를 사용하도록 강제함으로써 해결되었습니다.
💡 쉬운 설명
컴퓨터 운영체제의 핵심 기능 중 하나에서 메모리를 잘못 관리하여 발생하는 보안 결함입니다. 공격자가 이를 이용하면 시스템의 메모리 관리 체계를 교란하여 보안을 무너뜨릴 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
futex: Require sys_futex_requeue() to have identical flags
Nicholas reported that his LLM found it was possible to create a UaF
when sys_futex_requeue() is used with different flags. The initial
motivation for allowing different flags was the variable sized futex,
but since that hasn't been merged (yet), simply mandate the flags are
identical, as is the case for the old style sys_futex() requeue
operations.
📍 영향받는 시스템
Linux Kernel (sys_futex_requeue() 함수를 사용하는 버전)
⚔️ 공격 벡터
sys_futex_requeue() 호출 시 서로 다른 플래그를 전달하여 메모리 해제 후 재사용(UaF) 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Linux 제품 보안 업데이트 권고
P4
📅 2026-09-10 · sec_notice
Linux 커널에서 Use After Free 취약점이 발견되어 보안 업데이트가 발표되었습니다. 해당 취약점에 영향을 받는 Linux 커널 사용자는 최신 보안 패치가 적용된 버전으로 업데이트를 권고합니다.