🇰🇷 한글 설명
리눅스 커널의 liveupdate 과정에서 incoming FLB 데이터의 참조 횟수(refcount)를 적절히 관리하지 않아 발생할 수 있는 취약점입니다. 데이터 사용 중에 구조체가 해제되는 것을 방지하기 위해 참조 횟수를 증가시키고 명시적인 해제 함수를 추가하여 Use-After-Free 오류를 방지하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터가 업데이트를 하는 동안 사용 중인 데이터를 실수로 지워버려 시스템이 고장 날 수 있는 문제를 해결했습니다. 데이터를 사용하는 동안에는 데이터가 삭제되지 않도록 안전장치를 추가한 것입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
liveupdate: Reference count incoming FLB data
Increment the incoming FLB refcount in liveupdate_flb_get_incoming() so
that the FLB structure cannot be freed while the caller is actively using
it. Add an additional liveupdate_flb_put_incoming() function so the
caller can explicitly indicate when it is done using the FLB data.
During a Live Update, a subsystem might need to hold onto the incoming
File-Lifecycle-Bound (FLB) data for an extended period, such as during
device enumeration. Incrementing the reference count guarantees that the
data remains valid and accessible until the subsystem releases it,
preventing future use-after-free bugs.
📍 영향받는 시스템
Linux Kernel (liveupdate 기능이 활성화된 버전)
⚔️ 공격 벡터
로컬 공격자가 특정 조건에서 커널 메모리 관리 오류를 유도하여 Use-After-Free 취약점을 악용할 수 있음
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.