🇰🇷 한글 설명
Linux 커널의 net/smc 모듈에서 smc 해시 테이블을 중복 초기화하는 취약점이 발견되었습니다. smc_init() 과정에서 이미 사용 중인 해시 엔트리가 초기화되어 리스트가 손상될 수 있는 문제가 있었습니다.
💡 쉬운 설명
컴퓨터의 데이터를 정리하는 목록(해시 테이블)을 이미 사용 중인데 실수로 다시 초기화하여 데이터가 엉키는 문제입니다. 이로 인해 시스템의 데이터가 깨지거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net/smc: Do not re-initialize smc hashtables
INIT_HLIST_HEAD(&smc_v*_hashinfo.ht) are called after smc_nl_init(),
proto_register() and sock_register(). This can lead to smc_v*_hashinfo.ht
being reset even though hash entries already exist and are being used,
possibly resulting in a corrupted list.
Remove unnecessary and dangerous re-initialisation of smc_v*_hashinfo.ht in
smc_init(); it is implicitly initialised to zero anyhow. Add
HLIST_HEAD_INIT to the definitions for clarity.
📍 영향받는 시스템
SMC(Shared Memory Communications) 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 특정 네트워크 프로토콜 조작을 통한 메모리 손상 유도
🛡️ 대응 방법
SMC 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 확인