🇰🇷 한글 설명
Linux 커널의 BPF 구현 중 pcpu_init_value 함수에서 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. BPF_MAP_TYPE_CGROUP_STORAGE 맵의 데이터 크기가 8바이트로 정렬되지 않은 경우, 데이터를 복사하는 과정에서 잘못된 메모리 영역을 참조할 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리에 데이터를 옮길 때, 실제 데이터 크기보다 더 큰 범위를 읽으려고 시도하여 발생하는 오류입니다. 이로 인해 시스템의 중요한 정보가 유출되거나 프로그램이 비정상적으로 종료될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf: Fix OOB in pcpu_init_value
An out-of-bounds read occurs when copying element from a
BPF_MAP_TYPE_CGROUP_STORAGE map to another pcpu map with the
same value_size that is not rounded up to 8 bytes.
The issue happens when:
1. A CGROUP_STORAGE map is created with value_size not aligned to
8 bytes (e.g., 4 bytes)
2. A pcpu map is created with the same value_size (e.g., 4 bytes)
3. Update element in 2 with data in 1
pcpu_init_value assumes that all sources are rounded up to 8 bytes,
and invokes copy_map_value_long to make a data copy, However, the
assumption doesn't stand since there are some cases where the source
may not be rounded up to 8 bytes, e.g., CGROUP_STORAGE, skb->data.
the verifier verifies exactly the size that the source claims, not
the size rounded up to 8 bytes by kernel, an OOB happens when the
source has only 4 bytes while the copy size(4) is rounded up to 8.
📍 영향받는 시스템
8바이트 정렬되지 않은 value_size를 사용하는 BPF_MAP_TYPE_CGROUP_STORAGE를 사용하는 Linux 커널
⚔️ 공격 벡터
특수하게 조작된 BPF 맵 데이터를 사용하여 pcpu 맵의 요소를 업데이트하는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인하십시오.