🇰🇷 한글 설명
Linux 커널의 SELinux SCTP 구현에서 sk_socket 역참조 오류가 발견되었습니다. ASCONF softirq 경로를 통해 훅이 호출될 때 sk->sk_socket이 NULL일 수 있어 시스템 불안정이나 충돌을 유발할 수 있습니다.
💡 쉬운 설명
리눅스 운영체제의 보안 기능인 SELinux가 네트워크 통신을 처리하는 과정에서 잘못된 메모리 주소를 참조할 수 있는 결함입니다. 이로 인해 시스템이 갑자기 멈추거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
selinux: avoid sk_socket dereference in selinux_sctp_bind_connect()
selinux_sctp_bind_connect() dereferences sk->sk_socket to pass a
struct socket * to selinux_socket_bind() and
selinux_socket_connect_helper(). However, when the hook is invoked
from the ASCONF softirq path (sctp_process_asconf), there is no file
reference guaranteeing that sk->sk_socket is non-NULL. The setsockopt
callers (bindx, connectx, set_primary, sendmsg connect) hold a file
reference and are not affected.
Both selinux_socket_bind() and selinux_socket_connect_helper()
immediately resolve sock->sk, never using the struct socket * for
anything else. Refactor the inner logic into helpers that take a
struct sock * directly so that selinux_sctp_bind_connect() never needs
to touch sk->sk_socket at all.
📍 영향받는 시스템
SCTP 프로토콜을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
ASCONF softirq 경로를 이용한 특수하게 조작된 SCTP 패킷 전송
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인