🇰🇷 한글 설명
Linux 커널의 xsk(AF_XDP) 제로 카피 경로에서 메타데이터 검증 시 발생하는 취약점입니다. 검증과 실제 하드웨어 요청 준비 단계 사이에 사용자 공간에서 메타데이터를 변경할 수 있어, 초기 검증을 우회할 수 있는 Race Condition 문제가 존재합니다.
💡 쉬운 설명
데이터를 빠르게 처리하는 과정에서 검사한 내용이 실제 실행 직전에 몰래 바뀌어 보안 검사를 통과하는 문제입니다. 공격자가 중간에 데이터를 조작하여 시스템의 보안 규칙을 무력화할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
xsk: validate metadata when processing requests
The zero-copy path validates TX metadata while obtaining the descriptor
context, then reads it again later when preparing the hardware request.
User space can change the metadata between those operations and bypass the
original validation.
Validate the metadata in xsk_tx_metadata_request() and use the resulting
flags snapshot for every feature check. Read request fields once so all
zero-copy drivers process only values observed after successful
validation.
📍 영향받는 시스템
xsk(AF_XDP) 기능을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
사용자 공간(User space)에서 검증과 실행 사이의 시간차를 이용한 메타데이터 조작 (Race Condition)
🛡️ 대응 방법
메타데이터를 한 번만 읽어 스냅샷을 생성하고, 검증된 값을 사용하여 모든 기능을 체크하도록 커널 패치 적용
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 확인합니다.