🇰🇷 한글 설명
Linux 커널의 AppArmor 모듈 내 aa_sock_file_perm 함수에서 소켓 설정 또는 해제 중에 sock 및 sock-sk가 NULL일 가능성이 있는 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템 오류(oops)가 발생할 수 있습니다. 특히 af_unix 소켓의 이전 중재 경로에서 이 문제가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 보안 기능을 담당하는 AppArmor가 소켓이라는 통신 도구를 처리할 때, 존재하지 않는 정보를 참조하려고 시도하여 시스템이 멈추거나 오류가 날 수 있는 문제입니다. 이는 주로 네트워크 연결이 만들어지거나 끊어지는 과정에서 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
apparmor: fix NULL sock in aa_sock_file_perm
Deal with the potential that sock and sock-sk can be NULL during
socket setup or teardown. This could lead to an oops. The fix for NULL
pointer dereference in __unix_needs_revalidation shows this is at
least possible for af_unix sockets. While the fix for af_unix sockets
applies for newer mediation this is still the fall back path for older
af_unix mediation and other sockets, so ensure it is covered.
📍 영향받는 시스템
AppArmor를 사용하는 Linux 커널 (특히 af_unix 소켓을 사용하는 구형 중재 경로 환경)
⚔️ 공격 벡터
로컬 시스템에서 특정 소켓 설정/해제 과정을 유도하여 커널 오류(oops)를 발생시키는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 배포판의 보안 업데이트 버전인지 확인하십시오.