🇰🇷 한글 설명
리눅스 커널의 BPF 구성 요소에서 tcx 또는 netkit 장치에 대해 프로그램 파일 디스크립터가 제공되지 않을 경우, BPF_PROG_DETACH 명령이 권한 확인 없이 실행될 수 있는 취약점이 발견되었습니다. 이 문제는 권한 우회를 허용하므로, CAP_NET_ADMIN 또는 CAP_SYS_ADMIN 권한 확인 절차를 추가하여 해결되었습니다.
💡 쉬운 설명
특정 설정에서 권한이 없는 일반 사용자도 네트워크 관련 설정을 강제로 해제할 수 있는 보안 허점이 있었습니다. 이로 인해 네트워크 제어권이 탈취될 위험이 있어, 관리자 권한이 있는지 확인하는 절차가 추가되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf: Fix tcx/netkit detach permissions when prog fd isn't given
This commit fixes a security issue where BPF_PROG_DETACH on tcx or
netkit devices could be executed by any user when no program fd was
provided, bypassing permission checks. The fix adds a capability
check for CAP_NET_ADMIN or CAP_SYS_ADMIN in this case.
📍 영향받는 시스템
BPF(tcx/netkit)를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
프로그램 파일 디스크립터 없이 BPF_PROG_DETACH 명령을 호출하여 권한 검사를 우회함
🛡️ 대응 방법
CAP_NET_ADMIN 또는 CAP_SYS_ADMIN 권한 체크가 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인