🇰🇷 한글 설명
리눅스 커널의 AppArmor 모듈에서 unix 소켓 중재 시 peer_path를 사용할 때 발생하는 레이스 컨디션 취약점입니다. 상태 잠금(state lock) 없이 경로에 접근할 경우 unix_release_sock() 함수와의 경합이 발생할 수 있습니다. 이를 해결하기 위해 상태 잠금을 획득하고 잠금 상태에서 경로 참조를 가져오도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 보안 프로그램인 AppArmor가 통신 통로를 확인하는 과정에서 아주 짧은 찰나의 시간 차를 이용한 오류가 발견되었습니다. 공격자가 이 틈을 타서 보안 검사를 우회하거나 시스템의 허점을 이용할 가능성이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
apparmor: fix race in unix socket mediation when peer_path is used
The holding a reference to the peer_sk is not enough to ensure access
to the peer sk path. Accessing the path outside of the state lock
allows for a race with unix_release_sock(). Fix this by taking the
state lock and getting a reference to the path under lock.
Ideally for connected sockets we would cache this information so we
don't have to take the lock here. But for now just fix the race.
📍 영향받는 시스템
AppArmor를 사용하는 리눅스 커널 시스템
⚔️ 공격 벡터
Unix 소켓 통신 과정에서 발생하는 레이스 컨디션을 이용한 로컬 공격
🛡️ 대응 방법
AppArmor 레이스 컨디션 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인