🇰🇷 한글 설명
Linux 커널의 IPv6 addrconf 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. DAD(Duplicate Address Detection) 실패 처리 중 락(lock)을 해제했다가 다시 획득하는 과정에서 상태 값이 잘못 업데이트되어, 이미 삭제된 리스트 항목에 접근함으로써 시스템 범용 보호 오류(GPF)를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 주소를 설정하는 과정에서 두 작업이 동시에 충돌하여 컴퓨터 시스템이 갑자기 멈추거나 오류를 일으킬 수 있는 문제입니다. 주소가 이미 삭제되었는데 다시 삭제하려고 시도하면서 발생하는 충돌입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipv6: addrconf: bail out of dad_failure when state is no longer POSTDAD
addrconf_dad_failure() transitions ifp->state from DAD to POSTDAD
via addrconf_dad_end(), which drops ifp->lock on return. The lock
is re-acquired after net_info_ratelimited(). A concurrent
ipv6_del_addr() can take the lock in that window, set ifp->state
to DEAD and run list_del_rcu(&ifp->if_list).
addrconf_dad_failure() then overwrites DEAD with ERRDAD at errdad:
and schedules a new dad_work. The work calls ipv6_del_addr()
again, hitting the already-poisoned list entry:
general protection fault: 0000 [#1] SMP NOPTI
CPU: 4 PID: 217 Comm: kworker/4:1
Workqueue: ipv6_addrconf addrconf_dad_work
RIP: 0010:ipv6_del_addr+0xe9/0x280
RAX: dead000000000122
Call Trace:
addrconf_dad_stop+0x113/0x140
addrconf_dad_work+0x28c/0x430
process_one_work+0x1eb/0x3b0
worker_thread+0x4d/0x400
kthread+0x104/0x140
ret_from_fork+0x35/0x40
Fold the addrconf_dad_end() logic into addrconf_dad_failure() under
a single ifp->lock critical section. The STABLE_PRIVACY branch
temporarily drops ifp->lock around address regeneration, so at
lock_errdad: verify the state is still POSTDAD before transitioning
to ERRDAD; bail out otherwise to avoid overwriting a state set by
another path while the lock was released.
📍 영향받는 시스템
IPv6 기능을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
네트워크 인터페이스의 IPv6 주소 생성 및 삭제를 동시에 유도하는 로컬 또는 원격 네트워크 트래픽 조작
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.