🇰🇷 한글 설명
리눅스 커널의 alloc_netdev_mqs() 함수에서 ref_tracker_dir_exit() 호출이 누락되어 발생하는 취약점입니다. 특정 메모리 할당 실패 시 ref_tracker 디렉토리를 읽으려고 하면 Use-After-Free 오류로 인해 시스템 크래시가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 네트워크 장치를 준비하는 과정에서 메모리 관리가 제대로 되지 않아 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 특정 파일을 읽을 때 잘못된 메모리 주소에 접근하면서 발생하는 오류입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: add missing ref_tracker_dir_exit() to alloc_netdev_mqs()
sashiko is reporting that trying to read /sys/kernel/debug/ref_tracker/*
causes use-afer-free crash when either alloc_percpu() or dev_addr_init()
in alloc_netdev_mqs() failed, for commit 4d92b95ff2f9 ("net: add net device
refcount tracker infrastructure") added ref_tracker_dir_exit() to only
free_netdev() path.
📍 영향받는 시스템
ref_tracker 인프라가 포함된 특정 리눅스 커널 버전 (commit 4d92b95ff2f9 이후 버전)
⚔️ 공격 벡터
로컬 공격자가 /sys/kernel/debug/ref_tracker/ 경로의 파일을 읽어 메모리 오류를 유도하여 시스템을 중단시킴
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전인지 확인