🇰🇷 한글 설명
Linux 커널의 perf 성능 모니터링 기능에서 종료된 이벤트를 그룹 리더로 잘못 수용하여 발생하는 취약점입니다. 이로 인해 이미 해제된 메모리 주소를 가리키는 포인터가 남게 되어 Use-After-Free와 같은 메모리 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 이미 종료된 작업 정보를 계속 붙잡고 있어 발생하는 오류입니다. 이 오류를 이용하면 해제된 메모리 영역에 접근하여 시스템을 불안정하게 만들 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
perf: Reject exited events as group leaders
perf_event_remove_on_exec() sets remove-on-exec events to the EXIT state
and detaches their group relationships. The event's file descriptor can
remain open, however, and perf_event_open() currently accepts that event
as a group leader because its early validation rejects only REVOKED and
DEAD events.
A new sibling can consequently be linked to the detached leader. When
the leader is closed, perf_group_detach() observes that its
PERF_ATTACH_GROUP bit is already clear and skips the new sibling. The
sibling then retains a group_leader pointer to the freed event.
Reject group leaders in the EXIT state. Perform the check while holding
the shared context mutex so that an exec in the target task cannot detach
the leader between validation and group attachment.
[peterz: make the earlier test fully consistent]
📍 영향받는 시스템
Linux Kernel (perf subsystem 관련 버전)
⚔️ 공격 벡터
로컬 사용자가 특수하게 조작된 perf 이벤트를 생성하여 커널 메모리 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인