🇰🇷 한글 설명
Linux 커널의 net/sched 구성 요소에서 batched RTM_NEWACTION 요청 처리 중 오류가 발생할 경우, 기존 액션의 참조를 제대로 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 초기화에 실패한 액션과 그 이후에 초기화된 액션들의 참조 및 IDR 슬롯이 메모리에 누수되어 시스템 자원을 점유하게 됩니다.
💡 쉬운 설명
네트워크 설정을 변경하는 과정에서 오류가 발생하면, 컴퓨터가 사용하던 메모리 자원을 제대로 돌려주지 못하고 계속 쌓아두는 문제가 있습니다. 이 문제가 반복되면 시스템의 메모리가 부족해지거나 설정 변경이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net/sched: act_api: release all action references on NEWACTION failure
When a batched RTM_NEWACTION request replaces an existing action,
tcf_idr_check_alloc() takes a temporary reference on it. If a later
action fails to initialize, tcf_action_destroy() uses strict release
semantics to clean up the actions initialized so far. For an action
bound to a filter, the strict check returns -EPERM without dropping
the temporary reference.
This error also makes tcf_action_destroy() return before releasing
subsequent entries. Any new action initialized between the bound
action and the failing entry is leaked together with its reserved
IDR slot, preventing reuse of its index.
Use tcf_idr_release() to drop each reference held by the batch without
rejecting bound actions. This allows cleanup to continue through all
initialized entries and preserves the module reference release when
an action is destroyed. Explicit action deletion and flushing retain
their separate bind-count checks.
📍 영향받는 시스템
Linux Kernel (net/sched: act_api 관련 모듈 포함 버전)
⚔️ 공격 벡터
로컬 사용자가 네트워크 트래픽 제어를 위한 batched RTM_NEWACTION 요청을 의도적으로 실패하도록 유도하여 자원 누수 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 tcf_idr_release() 로직이 반영된 패치를 적용해야 합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.