🇰🇷 한글 설명
Linux 커널의 CIFS 구현에서 cifs_chan_skip_or_disable() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 서버가 보조 채널을 지원하지 않을 때 채널 참조를 먼저 해제한 후, 이미 해제된 서버 포인터를 참조하여 재연결 신호를 보내는 과정에서 메모리 오류가 발생합니다.
💡 쉬운 설명
컴퓨터가 네트워크 연결을 끊는 과정에서 이미 삭제된 데이터의 주소를 다시 사용하려고 시도하여 발생하는 오류입니다. 이로 인해 시스템이 충돌하거나 보안 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cifs: Fix server use-after-free in cifs_chan_skip_or_disable()
When a secondary channel is no longer supported by the server,
cifs_chan_skip_or_disable() drops the channel reference with
cifs_put_tcp_session() and then continues to use the server pointer by
calling cifs_signal_cifsd_for_reconnect() on it and reading its
primary_server pointer. cifs_put_tcp_session() can drop the last
reference of the channel and tear it down, so both the channel and the
primary server (whose reference is also dropped by
cifs_put_tcp_session()) can be freed before they are signaled for
reconnect.
Signal the channel and the primary server and capture the primary
server pointer before dropping the channel reference with
cifs_put_tcp_session().
📍 영향받는 시스템
Linux Kernel (CIFS 모듈을 사용하는 버전)
⚔️ 공격 벡터
조작된 네트워크 응답을 통해 서버가 보조 채널을 지원하지 않도록 유도하여 메모리 해제 후 참조 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux