🇰🇷 한글 설명
Linux 커널의 nextxop 그룹에서 항목 제거 시, RCU 메모리 동기화 전에 percpu 통계를 해제하여 use-after-free 취약점이 발생합니다. RCU 리더가 해제된 메모리에 접근할 수 있어 커널 크래시나 임의 코드 실행이 가능합니다. 동기화 완료 후 통계를 해제하도록 수정했습니다.
💡 쉬운 설명
Linux가 네트워크 경로 정보를 삭제할 때 아직 사용 중인 정보를 삭제해서 시스템 오류가 발생합니다. 모든 사용자가 정보를 다 사용할 때까지 기다린 후 삭제하도록 수정했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: nexthop: fix percpu use-after-free in remove_nh_grp_entry
When removing a nexthop from a group, remove_nh_grp_entry() publishes
the new group via rcu_assign_pointer() then immediately frees the
removed entry's percpu stats with free_percpu(). However, the
synchronize_net() grace period in the caller remove_nexthop_from_groups()
runs after the free. RCU readers that entered before the publish still
see the old group and can dereference the freed stats via
nh_grp_entry_stats_inc() -> get_cpu_ptr(nhge->stats), causing a
use-after-free on percpu memory.
Fix by deferring the free_percpu() until after synchronize_net() in the
caller. Removed entries are chained via nh_list onto a local deferred
free list. After the grace period completes and all RCU readers have
finished, the percpu stats are safely freed.
📍 영향받는 시스템
Linux kernel (최신 버전, 특정 버전 범위 미공개)
⚔️ 공격 벡터
로컬 공격자가 네트워크 nextxop 그룹 조작을 통한 메모리 접근
🛡️ 대응 방법
Linux 커널을 패치된 최신 버전으로 업데이트
🔧 검증 코드
커널 버전을 확인하고, 패치가 적용된 최신 버전인지 확인합니다. 또는 배포판의 커널 업데이트 상태를 확인하세요.
uname -r && grep -i 'remove_nh_grp_entry' /boot/config-$(uname -r) 2>/dev/null || echo 'Not found'