Patch Ticker

리눅스 커널 추적 기능의 해제된 메모리 접근 결함

리눅스 핵심 부분의 추적 기능 오류로 시스템이 불안정해질 수 있습니다.

요약

리눅스 커널의 추적(tracing) 코드에서 추적 인스턴스를 지우는 작업과 모듈 적재 또는 제거가 겹치면, 이미 해제된 메모리에 접근할 수 있습니다. 영향받는 커널 버전 범위는 CVE 기록을 확인하세요.

해당 조건

  • 영구(persistent) 추적 인스턴스 사용
  • 인스턴스 삭제와 모듈 적재 또는 제거가 동시에 일어남

대처법

사용 중인 커널이 해당 가지(branch)의 수정 버전보다 새로운지 확인하고, 배포판의 보안 공지를 읽으세요.

대상 제품과 운영체제

  • Linux

CVE 번호

원문 링크

시각

처음 게시

처음 확인