🇰🇷 한글 설명
Linux 커널의 hisilicon/sec2 암호화 드라이버에서 패킷 전송 중 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 시스템 부하가 높은 상황에서 하드웨어가 패킷 처리를 완료하고 메모리를 먼저 해제해버리면, 소프트웨어가 이미 해제된 메모리에 접근하여 오류가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 보낼 때, 이미 사용이 끝났다고 버려진 메모리 공간을 다시 사용하려고 시도하면서 발생하는 문제입니다. 이로 인해 시스템이 갑자기 멈추거나 보안 공격에 악용될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: hisilicon/sec2 - prevent req used-after-free for sec
During packet transmission, if the system is under heavy load,
the hardware might complete processing the packet and free the
request memory (req) before the transmission function finishes.
If the software subsequently accesses this req, a use-after-free
error will occur. The qp_ctx memory exists throughout the packet
sending process, so replace the req with the qp_ctx.
📍 영향받는 시스템
Linux kernel (hisilicon/sec2 crypto driver 포함 버전)
⚔️ 공격 벡터
시스템 부하를 유발하여 하드웨어와 소프트웨어 간의 메모리 해제 타이밍 차이를 이용한 로컬 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.