🇰🇷 한글 설명
Linux 커널의 네트워크 브리지 모듈에서 멀티캐스트 포트 그룹 리스트를 RCU(Read-Copy-Update) 방식으로 적절히 변환하지 않아 발생하는 취약점입니다. 이로 인해 포트 그룹을 삭제할 때 RCU grace period를 기다리지 않고 즉시 메모리를 해제하여 데이터 불일치나 시스템 불안정을 초래할 수 있습니다.
💡 쉬운 설명
네트워크 연결 정보를 관리하는 과정에서 데이터가 삭제되는 타이밍을 제대로 맞추지 못하는 오류가 발견되었습니다. 이로 인해 시스템이 예상치 못한 동작을 하거나 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: bridge: mcast: properly convert mglist to rcu
Sashiko reported a bug [1] that br_multicast_del_port_group unlists the
port group not using proper rcu helper that preserves the next pointer and
after that immediately frees the port group without waiting for rcu grace
period. The only rcu walker of mglist is br_multicast_list_adjacent() and
it turns out that function has always been buggy because mglist was never
properly converted to RCU. Fix it by converting it to rcu and moving its
initialization after eth_addr's. Initializing p->next can use
RCU_INIT_POINTER because we have a barrier from the hlist_add_head_rcu call
later, besides we're initializing an unpublished structure anyway.
[1] https://netdev-ai.bots.linux.dev/sashiko/#/patchset/20260826014200.362304-1-littleddfu%40gmail.com
📍 영향받는 시스템
Linux kernel (net: bridge: mcast 관련 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 네트워크 환경에서 특정 멀티캐스트 포트 그룹 조작을 통한 커널 메모리 관리 오류 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인하십시오.