🇰🇷 한글 설명
리눅스 커널의 NFC LLCP 프로토콜 스택에서 llcp_sock_release() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 소켓이 연결 중인 상태일 때 적절한 리스트에서 제거되지 않아 메모리 오류가 발생할 수 있으며, 이를 위해 소켓 상태를 확인하여 올바른 리스트에서 언링크하도록 수정되었습니다.
💡 쉬운 설명
NFC 통신을 처리하는 과정에서 메모리 관리 오류가 발생하여 시스템이 불안정해질 수 있는 문제입니다. 연결 중인 통신 통로를 잘못된 방식으로 닫을 때 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nfc: llcp: Fix use-after-free in llcp_sock_release()
llcp_sock_release() unconditionally unlinks the socket from the local
sockets list. However, if the socket is still in connecting state, it
is on the connecting list.
Fix this by checking the socket state and unlinking from the correct list.
📍 영향받는 시스템
NFC LLCP 기능을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 NFC 연결 요청을 통해 메모리 오류를 유발
🛡️ 대응 방법
NFC LLCP 취약점이 패치된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인