🇰🇷 한글 설명
Linux kernel의 eventpoll.c에서 ep_free() 함수가 다른 스레드에 의해 여전히 사용 중인 epi->ep 구조체를 동시에 해제하면서 발생하는 Use-After-Free(UAF) 취약점입니다. RCU grace period 콜백으로 메모리 해제를 연기하여 문제를 해결합니다.
💡 쉬운 설명
Linux 커널에서 메모리를 정리할 때 다른 프로그램이 여전히 사용 중인 메모리를 잘못 삭제하는 문제입니다. 삭제를 잠깐 미루는 방식으로 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
eventpoll: defer struct eventpoll free to RCU grace period
In certain situations, ep_free() in eventpoll.c will kfree the epi->ep
eventpoll struct while it still being used by another concurrent thread.
Defer the kfree() to an RCU callback to prevent UAF.
📍 영향받는 시스템
Linux kernel (eventpoll 서브시스템 사용하는 모든 버전)
⚔️ 공격 벡터
로컬 공격자가 epoll을 활용하는 애플리케이션에서 경쟁 상태를 유발하여 커널 메모리 손상 및 권한 상승 가능
🛡️ 대응 방법
Linux kernel을 최신 패치버전으로 업그레이드 (RCU deferred free 패치 포함)
🔧 검증 코드
커널 버전과 eventpoll/RCU 관련 설정이 활성화되어 있는지 확인; CVE 패치가 포함된 버전 이상인지 kernel release notes에서 확인
uname -r && grep -i 'eventpoll\|rcu' /boot/config-$(uname -r) 2>/dev/null | head -5
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Linux Kernel 보안 업데이트 권고
P4
📅 2026-07-08 · sec_notice
Linux Kernel에서 메모리 해제 미흡 취약점(CVE-2026-43074)이 발견되었습니다. 해당 취약점이 포함된 특정 버전의 Linux Kernel 사용자는 보안 패치가 적용된 최신 버전으로 업데이트를 권고합니다.