🇰🇷 한글 설명
리눅스 커널의 generic netlink 컨트롤러에서 정책 덤프(policy dump) 수행 중 타겟 패밀리 모듈의 참조를 적절히 유지하지 못하는 취약점이 발견되었습니다. 이로 인해 덤프가 진행 중인 상태에서 해당 모듈이 언로드될 경우, 메모리 해제 후 잘못된 주소를 참조하는 Use-After-Free 문제가 발생할 수 있습니다.
💡 쉬운 설명
데이터를 전송하는 과정 중에 해당 데이터를 처리하는 프로그램이 갑자기 종료되거나 사라질 수 있는 문제입니다. 이로 인해 시스템이 잘못된 메모리 위치를 참조하게 되어 시스템 오류나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
genetlink: pin family module during policy dump
The generic netlink controller's policy dump keeps pointers to the target
family's operation and policy tables in its callback state. A dump may be
split across multiple skbs and remain pending after the initial request.
Netlink pins the module which owns the dump callback, but in this case
that is the controller's owner rather than the target family's owner. The
target family can consequently be unregistered and its module unloaded
while a policy dump is pending. Advancing the dump then dereferences
policy memory from the unloaded module.
Take a reference to the target family's module when the dump starts.
Drop it from the error and done paths. This matches the lifetime for which
the dump context retains the family and policy pointers.
📍 영향받는 시스템
Linux Kernel (genetlink 관련 모듈을 사용하는 버전)
⚔️ 공격 벡터
로컬 공격자가 특정 Netlink 정책 덤프 요청을 보낸 후, 대상 모듈을 의도적으로 언로드하여 메모리 오류를 유도함
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 genetlink 모듈의 참조 카운팅 로직을 수정해야 함
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인합니다.