🇰🇷 한글 설명
리눅스 커널의 BPF 구현에서 신뢰할 수 없는 BTF 포인터를 통한 쓰기 작업이 허용되는 취약점이 발견되었습니다. btf_struct_access 콜백이 쓰기 권한을 검증하기 전에 접근을 허용함으로써, bpf_rdonly_cast()와 같은 헬퍼 함수로 생성된 읽기 전용 정책을 우회할 수 있습니다.
💡 쉬운 설명
리눅스 운영체제의 특정 기능에서 읽기 전용으로 설정된 데이터를 몰래 수정할 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 허점을 이용하면 시스템의 중요한 정보를 강제로 변경할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bpf: Reject writes through untrusted BTF pointers
check_ptr_to_btf_access() lets program-type btf_struct_access callbacks
validate writes before the default BTF access path rejects non-read
accesses. That bypasses the read-only policy for untrusted BTF pointers
created by helpers such as bpf_rdonly_cast().
Reject non-read accesses through PTR_UNTRUSTED BTF pointers at the
common entry point, before the callback branch to handle all cases.
📍 영향받는 시스템
BTF(BPF Type Format)를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
신뢰할 수 없는 BTF 포인터를 사용하여 읽기 전용 메모리 영역에 쓰기 작업을 시도하는 방식
🛡️ 대응 방법
BTF 포인터에 대한 쓰기 접근을 차단하도록 수정된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인