🇰🇷 한글 설명
Linux 커널의 net/sched 구성 요소에서 qdisc 생성 실패 시 메모리 해제 과정의 결함이 발견되었습니다. RTM_NEWQDISC 요청 시 잘못된 TCA_RATE를 사용하면, tc_run()이 해당 qdisc를 참조하고 있는 도중에 동기적으로 메모리가 해제되어 시스템 불안정을 초래할 수 있습니다.
💡 쉬운 설명
네트워크 설정을 변경하는 과정에서 오류가 발생했을 때, 컴퓨터가 사용 중인 데이터를 갑자기 삭제해버리는 버그입니다. 이로 인해 시스템이 멈추거나 예상치 못한 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net/sched: defer qdisc freeing after failed creation
An RTM_NEWQDISC request can make clsact bind a populated shared ingress
block during ->init(), publishing an embedded mini_Qdisc to lockless
readers. If the same request has an invalid TCA_RATE, estimator setup
fails after ->init(); the unwind removes the pointer but synchronously
frees its containing qdisc while tc_run() may still hold it.
Retire failed qdiscs through the same RCU helper as normal destruction.
Inline the synchronous free into the callback now that no direct callers
remain.
📍 영향받는 시스템
Linux Kernel (net/sched 관련 모듈을 사용하는 시스템)
⚔️ 공격 벡터
잘못된 파라미터(TCA_RATE)를 포함한 RTM_NEWQDISC 요청을 통한 로컬 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 보안 업데이트 버전인지 확인