🇰🇷 한글 설명
Linux 커널의 RDMA/vmw_pvrdma 모듈에서 pvrdma_alloc_ucontext() 오류 처리 경로에서 이중 해제(double free) 취약점이 발견되었습니다. pvrdma_uar_free()가 이미 pvrdma_dealloc_ucontext() 내에서 호출되므로, 이를 중복 호출하면 메모리 무결성이 손상됩니다.
💡 쉬운 설명
시스템이 메모리를 정리하는 과정에서 같은 메모리 영역을 두 번 삭제하려고 시도하는 오류입니다. 이는 시스템의 불안정성을 초래하거나 악의적인 공격자가 이를 이용해 시스템 권한을 탈취할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
RDMA/vmw_pvrdma: Fix double free on pvrdma_alloc_ucontext() error path
Sashiko points out that pvrdma_uar_free() is already called within
pvrdma_dealloc_ucontext(), so calling it before triggers a double free.
📍 영향받는 시스템
Linux kernel (vmw_pvrdma 모듈이 활성화된 시스템)
⚔️ 공격 벡터
로컬에서 RDMA 컨텍스트 할당 실패 시 오류 처리 경로를 유발하여 메모리 손상 공격 수행
🛡️ 대응 방법
Linux 커널을 최신 안정 버전으로 업데이트하여 pvrdma_alloc_ucontext()의 오류 처리 로직을 수정해야 합니다.
🔧 검증 코드
출력된 커널 버전이 패치가 적용된 최신 버전인지 확인합니다.