🇰🇷 한글 설명
Linux 커널의 perf 서브시스템에서 begin_new_exec() 실행 중 perf_event_exit_task()와 perf_pending_task() 사이에 레이스 컨디션(경쟁 상태)이 발생합니다. 이로 인해 PF_EXITING 플래그가 설정되지 않은 상태에서 perf_sigtrap()이 실행되어 커널 경고(WARN_ON_ONCE)를 유발할 수 있습니다.
💡 쉬운 설명
프로그램이 새로 실행되는 과정에서 시스템의 성능 측정 도구가 충돌을 일으켜 오류를 발생시키는 문제입니다. 이로 인해 시스템이 예상치 못한 경고를 내보내거나 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
perf: Fix race between perf_event_exit_task() and perf_pending_task()
A race condition exists between perf_event_exit_task() and
perf_pending_task() during begin_new_exec().
During begin_new_exec(), perf_event_exit_task() may be called, and the
PF_EXITING flag is not set on task. So perf_sigtrap() continues to execute
and triggers WARN_ON_ONCE(event->ctx->task != current).
Since both task exit and exec paths can call perf_event_exit_task() which
sets ctx->task to TASK_TOMBSTONE, fix this by explicitly checking if
event->ctx->task equals TASK_TOMBSTONE and dropping the redundant
PF_EXITING check.
📍 영향받는 시스템
Linux Kernel (perf 서브시스템을 사용하는 모든 버전)
⚔️ 공격 벡터
로컬 사용자가 특정 프로세스 실행 및 성능 측정 도구를 조작하여 레이스 컨디션을 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인