🇰🇷 한글 설명
Linux 커널의 rfkill 서브시스템에서 사용자 공간이 rfkill 이벤트를 무제한으로 생성할 수 있는 취약점이 발견되었습니다. 이벤트를 소비하지 않고 계속 생성할 경우 시스템 메모리가 고갈될 수 있으며, 이를 방지하기 위해 대기 중인 이벤트 수를 1000개로 제한하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 무선 통신 기능을 제어하는 과정에서 가짜 신호를 끊임없이 만들어내어 컴퓨터의 메모리를 가득 채울 수 있는 문제입니다. 이로 인해 시스템이 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: rfkill: prevent unlimited numbers of rfkill events from being created
Userspace can create an unlimited number of rfkill events if the system
is so configured, while not consuming them from the rfkill file
descriptor, causing a potential out of memory situation. Prevent this
from bounding the number of pending rfkill events at a "large" number
(i.e. 1000) to prevent abuses like this.
📍 영향받는 시스템
rfkill 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
사용자 공간(Userspace)에서 rfkill 이벤트를 지속적으로 생성하여 메모리 고갈 유도
🛡️ 대응 방법
rfkill 이벤트 생성 제한이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인