🇰🇷 한글 설명
Linux 커널의 netfilter ipset 모듈에서 RCU 잠금 영역이 올바르게 표시되지 않은 문제가 해결되었습니다. uref 카운터를 증가시킬 때는 참조되는 해시 테이블이 사라지지 않으므로 RCU 잠금이 필요하지 않으며, mtype_gc에서는 스핀락 대신 RCU 잠금을 사용해야 합니다. 이는 잠금 규칙을 정정한 것으로, 보고된 CVSS 점수는 0.0(UNKNOWN)입니다.
💡 쉬운 설명
리눅스 커널의 방화벽 IP 집합 기능에서 메모리 잠금 처리 방식을 바로잡은 수정입니다. 잘못된 잠금 방식이 동시성 문제를 일으킬 가능성을 줄이기 위한 것입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfilter: ipset: mark the rcu locked areas properly
When we bump the uref counter, there's no need to keep
the rcu lock because the referred hash table can't
disappear. Also, from the same reason in mtype_gc we
need the rcu lock and not a spinlock.
📍 영향받는 시스템
netfilter ipset 모듈을 포함하는 Linux 커널 (수정 이전 버전)
⚔️ 공격 벡터
공개된 정보상 악용 경로가 확인되지 않았으며, 로컬 동시성 조건에 의존하는 잠금 결함으로 추정됩니다.
🛡️ 대응 방법
배포판에서 제공하는 최신 커널 보안 업데이트를 적용하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지의 수정 버전과 비교하여, 같거나 높으면 패치가 적용된 것입니다.