🇰🇷 한글 설명
Linux 커널의 BPF 검증기 로그 출력 과정에서 포인터 누출을 방지하기 위한 마스킹 처리가 불충분한 취약점입니다. 기존에는 특정 값만 마스킹되었으나, BPF_PSEUDO_MAP_IDX 등 다른 의사 포인터 값들도 커널 주소로 변환되어 로그에 노출될 수 있는 문제가 있었습니다.
💡 쉬운 설명
시스템의 보안 검사 로그에 실제 메모리 주소가 노출될 수 있는 결함입니다. 공격자가 이 정보를 이용하면 시스템의 내부 구조를 파악하여 추가 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf: Mask pseudo pointer values in verifier logs
print_bpf_insn() masks ldimm64 immediates for pointer-bearing pseudo
sources when pointer leaks are not allowed, but the mask only covers
BPF_PSEUDO_MAP_FD and BPF_PSEUDO_MAP_VALUE.
BPF_PSEUDO_MAP_IDX, BPF_PSEUDO_MAP_IDX_VALUE, and BPF_PSEUDO_BTF_ID can
also be resolved to kernel pointer values before the verifier log prints
the instruction. Include them in the existing pointer classification so
the log prints 0x0 instead of the rewritten address.
📍 영향받는 시스템
Linux Kernel (BPF 기능이 활성화된 버전)
⚔️ 공격 벡터
BPF 검증기 로그를 통해 커널 메모리 주소를 유출시키는 정보 노출 공격
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 릴리스인지 배포판 보안 공지를 통해 확인