🇰🇷 한글 설명
리눅스 커널의 psample 서브시스템에서 PSAMPLE_ATTR_DATA 속성 사용 시 정보 유출 취약점이 발견되었습니다. Netlink 속성이 4바이트 단위로 패딩되는 과정에서 데이터 길이를 맞추기 위해 사용되는 패딩 영역이 초기화되지 않아 메모리 내부 정보가 노출될 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리의 데이터가 정해진 크기에 딱 맞지 않을 때 남는 빈 공간이 생기는데, 이 공간을 깨끗이 지우지 않아 중요한 정보가 새어나갈 수 있는 문제입니다. 공격자는 이 빈 공간에 남아있는 이전 데이터를 읽어낼 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: psample: fix info leak in PSAMPLE_ATTR_DATA
psample open codes nla_put() presumably to avoid wiping
the data with 0s just to override it with packet data.
This open coding is missing clearing the pad, however,
each netlink attr is padded to 4B and data_len may
not be divisible by 4B.
📍 영향받는 시스템
Linux kernel (psample subsystem 사용 환경)
⚔️ 공격 벡터
로컬 공격자가 Netlink 인터페이스를 통해 psample 속성을 요청하여 메모리 패딩 영역에 남은 잔여 데이터를 읽어내는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.