🇰🇷 한글 설명
리눅스 커널의 __bpf_get_task_stack 함수에서 오류 발생 시 버퍼를 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 메모리 값이 노출될 수 있으며, 특히 해당 버퍼가 맵 키로 사용될 경우 결정론적이지 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리를 깨끗이 비우지 않고 사용하다 보니, 이전에 남아있던 중요한 정보가 실수로 노출될 수 있는 문제입니다. 이를 통해 공격자가 시스템의 내부 정보를 엿볼 가능성이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf: Clear buf on error in __bpf_get_task_stack
Both bpf_get_task_stack and bpf_get_task_stack_sleepable helpers that
use __bpf_get_task_stack have buf defined as ARG_PTR_TO_UNINIT_MEM
argument and we should initialize the buf on every return path.
Adding missing buf memset for __bpf_get_task_stack fail paths. This
provides deterministic buffer contents, which is useful when the buffer
is used directly as a map key.
📍 영향받는 시스템
Linux Kernel (bpf_get_task_stack 및 bpf_get_task_stack_sleepable 사용 버전)
⚔️ 공격 벡터
초기화되지 않은 메모리 버퍼를 활용하여 시스템 내부 정보를 유출하거나 예측 불가능한 동작을 유도하는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 __bpf_get_task_stack의 버퍼 초기화 로직을 적용해야 합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.