🇰🇷 한글 설명
리눅스 커널의 BPF 명령어 배열 맵에서 non-zero 오프셋에 대해 잘못된 주소를 반환하는 취약점이 발견되었습니다. map_direct_value_addr() 함수가 오프셋을 중복으로 더하는 버그로 인해 메모리 주소 계산 오류가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 메모리 주소를 계산할 때 숫자를 두 번 더하는 실수를 하여 엉뚱한 곳을 가리키는 문제입니다. 이로 인해 프로그램이 예상치 못한 동작을 하거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf: Return proper address for non-zero offsets in insn array
The map_direct_value_addr() function of the instruction
array map incorrectly adds offset to the resulting address.
This is a bug, because later the resolve_pseudo_ldimm64()
function adds the offset. Fix it. Corresponding selftests
are added in a consequent commit.
📍 영향받는 시스템
오프셋 계산 오류가 포함된 특정 버전의 Linux Kernel (BPF 기능 사용 시)
⚔️ 공격 벡터
조작된 BPF 명령어를 통해 잘못된 메모리 주소에 접근하거나 계산 오류를 유도하는 방식
🛡️ 대응 방법
해당 버그가 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 취약점이 해결된 패치 버전 이상인지 확인