🇰🇷 한글 설명
Linux 커널의 net/iucv 구성 요소에서 iucv_path가 해제된 후에도 해당 경로를 가리키는 알림이 큐에 남아 발생하는 Use-After-Free 취약점입니다. 연결이 끊길 때 메시지 큐에 남아있는 알림을 적절히 제거하지 않아, 이후 recvmsg() 호출 시 해제된 메모리에 접근하게 됩니다.
💡 쉬운 설명
통신 연결이 끊어졌는데도 시스템이 예전 연결 정보를 계속 사용하려고 시도하여 발생하는 오류입니다. 이로 인해 시스템이 충돌하거나 보안 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net/iucv: fix use-after-free of a severed iucv_path
af_iucv queues not-yet-received message notifications on iucv->message_q,
each holding a raw pointer to the connection's iucv_path. When the peer
severs the connection, iucv_sever_path() frees that path with
iucv_path_free() but leaves the notifications queued. A later recvmsg()
drains message_q via iucv_process_message_q() and hands the stale path to
message_receive() -- a use-after-free of the freed iucv_path.
Drop the queued notifications when the path is severed; once the path is
gone they can no longer be received. This also frees the notifications
leaked when a socket is closed with messages still queued.
📍 영향받는 시스템
Linux kernel (net/iucv 모듈 사용 시스템)
⚔️ 공격 벡터
특수하게 조작된 네트워크 메시지를 통해 연결을 끊고 메시지 큐를 조작하여 메모리 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인