리눅스 커널 키 설명 처리 중 해제된 모듈 메모리 접근 문제
리눅스 커널이 멈추거나 튕길 수 있습니다.
요약
리눅스 커널의 키 설명 기능이 키 타입 이름을 보호하지 않아, AF_RXRPC 모듈이 제거된 뒤 해제된 메모리를 읽을 수 있습니다. 이 과정에서 커널 오류(페이지 폴트)가 날 수 있으며, 키를 조회할 권한이 있는 로컬 프로세스가 관련됩니다.
해당 조건
- AF_RXRPC가 모듈(=m)로 빌드된 커널
- 키 조회와 키 타입 해제가 동시에 일어나는 경우
대처법
사용 중인 커널 가지에 맞는 수정 버전 이상으로 업데이트하세요. 수정 버전은 아래 목록을 참고하고, 목록에 없는 가지는 배포판 보안 권고를 확인하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- Linux 5.10 5.10.273 이상
- Linux 5.15 5.15.224 이상
- Linux 6.1 6.1.191 이상
- Linux 6.6 6.6.161 이상
- Linux 6.12 6.12.115 이상
- Linux 6.18 6.18.60 이상
- Linux 7.2 7.2.14 이상
- Linux 7.3 7.3.1 이상
대상 제품과 운영체제
CVE 번호
원문 링크
시각
처음 게시
처음 확인