🇰🇷 한글 설명
리눅스 커널의 AppArmor 모듈에서 정책 언팩 과정 중 accept2 테이블 할당에 실패할 경우, 오류를 제대로 처리하지 못하고 성공 경로로 잘못 진입하는 취약점이 발견되었습니다. 이로 인해 필요한 테이블이 누락된 상태로 정책 데이터베이스가 반환될 수 있습니다. 해당 문제는 할당 실패 시 -ENOMEM 오류를 정상적으로 반환하도록 수정되었습니다.
💡 쉬운 설명
시스템 보안을 담당하는 AppArmor가 설정 파일을 읽어올 때, 메모리가 부족하면 설정이 제대로 적용되지 않은 채로 작동할 수 있는 문제입니다. 이로 인해 보안 규칙이 일부 누락되어 시스템이 의도치 않게 취약해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
apparmor: fail policy unpack on accept2 allocation failure
unpack_pdb() may need to allocate a missing ACCEPT2 table for older policy
data. If that allocation failed, it set an error message but jumped to the
success path, returning a policydb with the required table missing.
Return -ENOMEM through the normal failure path when the ACCEPT2 allocation
fails. Remove the now-unused out label.
📍 영향받는 시스템
AppArmor를 사용하는 리눅스 커널 버전 (패치 적용 전 버전)
⚔️ 공격 벡터
메모리 부족 상황을 유도하여 보안 정책이 불완전하게 로드되도록 유도하는 방식
🛡️ 대응 방법
AppArmor 관련 보안 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인