🇰🇷 한글 설명
Linux 커널의 netfilter nf_tables 구성 요소에서 nft_object의 rhltable이 전역으로 관리되어 발생하는 취약점입니다. 이로 인해 다른 네트워크 네임스페이스에서 해제 중인 객체에 접근할 수 있어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이를 해결하기 위해 rhltable을 테이블별로 분리하여 관리하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 네트워크 규칙을 관리하는 프로그램에서 데이터가 삭제되는 도중 다른 곳에서 이를 잘못 건드려 오류가 발생하는 문제입니다. 이 오류를 이용하면 시스템의 보안을 무너뜨릴 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nf_tables: make nft_object rhltable per table
The nft_object rhltable is global, this allows for accessing objects
that are being dismangled from lookup path by other existing netns.
Given the nft_obj_destroy() releases the object inmediately, this might
lead to use-after-free of these objects that are being released.
Make the existing rhltable per table to address this issue to deal with
with the nft_rcv_nl_event() path too.
Update nft_obj_lookup() to take the table as non-const, otherwise,
compiler complains when passing the objname_ht to rhltable_lookup().
📍 영향받는 시스템
Linux kernel (netfilter/nf_tables 구성 요소가 포함된 버전)
⚔️ 공격 벡터
서로 다른 네트워크 네임스페이스 간의 자원 공유 취약점을 이용한 Use-After-Free 공격
🛡️ 대응 방법
nf_tables의 rhltable을 테이블별로 분리하는 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 배포판 보안 공지를 통해 확인
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux