🇰🇷 한글 설명
리눅스 커널의 브리지 STP(Spanning Tree Protocol) 구현에서 브리지를 삭제할 때 Use-After-Free 취약점이 발생할 수 있습니다. 브리지가 관리적으로 다운된 상태에서도 토폴로지 변경 타이머가 활성화될 수 있어, 브리지 삭제 시 메모리 오류를 유발합니다.
💡 쉬운 설명
네트워크 연결을 관리하는 기능에서 타이머가 잘못 작동하여, 이미 삭제된 메모리 영역에 접근하려고 시도하는 오류가 발생합니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bridge: stp: Fix a potential use-after-free when deleting a bridge
The three STP timers are not supposed to be armed while the bridge is
administratively down. They are synchronously deactivated when the
bridge is put administratively down and the various call sites check for
'IFF_UP' before arming them.
This check is missing from br_topology_change_detection() and it is
possible to engineer a situation in which the topology change timer is
armed while the bridge is administratively down, resulting in a
use-after-free [1] when the bridge is deleted.
Fix by adding the missing check and for good measures synchronously
shutdown the three timers when the bridge is deleted.
[1]
ODEBUG: free active (active state 0) object: ffff88811662b9b0 object type: timer_list hint: br_topology_change_timer_expired (net/bridge/br_stp_timer.c:120)
WARNING: lib/debugobjects.c:629 at debug_print_object+0x1bc/0x450, CPU#9: ip/359
📍 영향받는 시스템
Linux Kernel (STP 기능이 활성화된 브리지 환경)
⚔️ 공격 벡터
특정 조건에서 브리지를 관리적으로 다운시킨 후 삭제하는 과정을 조작하여 메모리 오류 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인