🇰🇷 한글 설명
Linux 커널의 bpf 구성 요소에서 copy_user_syms 함수가 사용자 공간 포인터에 대해 access_ok 호출을 누락하여 발생한 취약점입니다. 이로 인해 __get_user를 사용할 때 적절한 접근 권한 검증 없이 메모리에 접근할 수 있는 문제가 있었습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 외부 데이터가 안전한 영역인지 확인하지 않고 읽으려 할 때 발생하는 보안 허점입니다. 이를 통해 공격자가 시스템의 중요한 정보를 훔쳐보거나 잘못된 메모리에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf: Add missing access_ok call to copy_user_syms
As reported by sashiko we use __get_user without prior access_ok call on the
user space pointer. Adding the missing call for the whole pointer array.
Plus removing the err check in the error path, because it's not needed and
also we can return -ENOMEM directly from the first kvmalloc_array fail path.
[1] https://lore.kernel.org/bpf/
[email protected]/
📍 영향받는 시스템
Linux Kernel (bpf 관련 모듈이 포함된 버전)
⚔️ 공격 벡터
조작된 사용자 공간 포인터를 전달하여 커널 메모리 접근 권한 검증을 우회하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.