🇰🇷 한글 설명
Linux 커널의 RDMA/core 구성 요소에서 ib_get_ucaps() 함수 호출 시 전달된 fops를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 동일한 dev_t를 가진 블록 장치를 사용하여 ucap cdev 파일 디스크립터로 위장할 수 있는 보안 결함이 존재합니다.
💡 쉬운 설명
리눅스 시스템의 특정 통신 기능이 가짜 장치로 속아 넘어갈 수 있는 보안 구멍이 발견되었습니다. 공격자가 정상적인 장치인 척 위장하여 시스템에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
RDMA/core: Validate the passed in fops for ib_get_ucaps()
Sashiko pointed out it is not safe to rely only on the devt because
char/block alias so if the user finds a block device with the same dev_t
it can masquerade as a ucap cdev fd.
Test the f_ops to only accept authentic cdevs.
📍 영향받는 시스템
RDMA 기능을 사용하는 Linux Kernel (패치 적용 전 버전)
⚔️ 공격 벡터
동일한 dev_t를 가진 블록 장치를 생성하여 ucaps cdev 파일 디스크립터로 위장하는 방식
🛡️ 대응 방법
RDMA/core의 f_ops 검증 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 보안 패치 버전인지 확인합니다.