🇰🇷 한글 설명
리눅스 커널의 KCM(Kernel Connection Multiplexor) 모듈에서 BPF 파서를 실행할 때 RCU 읽기 잠금(read lock)을 유지하지 않는 취약점이 발견되었습니다. 이로 인해 BPF 맵 작업 시 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 특정 통신 기능을 사용할 때, 데이터 처리 규칙을 지키지 않아 시스템에 오류 경고가 발생할 수 있는 문제입니다. 이 오류가 반복되면 시스템 안정성에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: kcm: Hold RCU read lock while running BPF parser
kcm_parse_func_strparser() calls bpf_prog_run_pin_on_cpu() which
prevents CPU migration, but does not establish an RCU read-side
critical section. Consequently, BPF map operations can trigger
WARN_ON_ONCE(!bpf_rcu_lock_held()) when called from the KCM strparser
program.
Hold the RCU read lock while running the program.
📍 영향받는 시스템
KCM 모듈 및 BPF 파서를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
KCM 스트링 파서 프로그램을 통해 특정 BPF 맵 작업을 유도하여 커널 경고를 발생시킴
🛡️ 대응 방법
KCM 모듈 내 BPF 파서 실행 시 RCU 읽기 잠금을 유지하도록 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 보안 패치 버전인지 확인