🇰🇷 한글 설명
리눅스 커널의 keyring 코드에서 lookup 과정 중 RCU read section을 누락하여 발생하는 취약점입니다. persistent key 처리 시 RCU grace-period를 고려하지 않아 메모리 관리 모델의 불일치가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 중요한 열쇠를 찾는 과정에서 데이터가 삭제되는 타이밍을 제대로 맞추지 못하는 문제입니다. 이로 인해 데이터가 사라진 상태에서 접근을 시도하여 시스템 오류나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
security/keys: fix missed RCU read section on lookup
Nicholas Carlini reports that the keyring code calls assoc_array_find()
in find_key_to_update() without holding the RCU read lock, while the
assoc_array_gc() code really is designed around removing the node from
the tree and then freeing it after an RCU grace-period.
The regular key handling doesn't see this because holding the keyring
semaphore hides any lifetime issues, but the persistent key handling
uses a different model.
Instead of extending the keyring locking, just do the simple RCU locking
that the assoc_array was designed for.
📍 영향받는 시스템
RCU read lock이 누락된 특정 버전의 Linux Kernel (security/keys 관련 모듈)
⚔️ 공격 벡터
특정 조건에서 persistent key를 조회하여 RCU grace-period와 충돌을 유도하는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 assoc_array_find() 호출 시 RCU lock을 확보해야 합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.