🇰🇷 한글 설명
Linux 커널의 RDS IB 연결 해제 과정에서 오류 발생 시 i_sends 포인터를 초기화하지 않아 발생하는 취약점입니다. 초기화되지 않은 포인터(Dangling Pointer)로 인해 이후 종료 단계에서 이미 해제된 메모리에 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터가 작업을 하다가 중간에 오류가 나서 멈출 때, 이미 사용이 끝난 메모리 주소를 지우지 않고 남겨두는 문제입니다. 이로 인해 시스템이 나중에 잘못된 메모리 주소를 다시 건드려 오류가 발생하거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: rds: clear i_sends on setup unwind
The RDS IB connection teardown path is written so it can run during
partial startup and on repeated shutdown attempts. It uses NULL
pointers to distinguish resources that are still owned from resources
that have already been released.
When rds_ib_setup_qp() fails after allocating i_sends but before
allocating i_recvs, the sends_out path frees i_sends without clearing
the pointer. A later shutdown pass can still treat that stale pointer
as a live send ring allocation.
Clear i_sends after vfree() in the error unwind path so the existing
shutdown logic continues to use the correct ownership state.
📍 영향받는 시스템
Linux Kernel (RDS IB 모듈 사용 환경)
⚔️ 공격 벡터
RDS IB 연결 설정 중 의도적인 오류를 유발하여 잘못된 메모리 참조를 일으키는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인