Annual Conference of KIPS (한국정보처리학회:학술대회논문집)

  • 2025.05a
  • /
  • Pages.237-238
  • /
  • 2025
  • /
  • 2005-0011(pISSN)
  • /
  • 2671-7298(eISSN)
Korea Information Processing Society (한국정보처리학회)
권호 표지
DOI QR코드

DOI QR Code

Analysis of Netfilter's Use-After-Free vulnerabilities and suggestion of eBPF-based Defense techniques

Netfilter의 UAF(Use-After-Free) 취약점에 대한 분석 및 eBPF기반 방어 기법 제안

  • Hyeonmoon Kim (Dept. of Computer Science, Incheon-National University) ;
  • Kyeong-Hwa Nam (Dept. of Computer Science, Incheon-National University) ;
  • Yu-Jung Choi (Dept. of Computer Science, Incheon-National University) ;
  • Byoungjoon Min (Dept. of Computer Science, Incheon-National University)
  • 김현문 (인천대학교 컴퓨터공학부) ;
  • 남경화 (인천대학교 컴퓨터공학부) ;
  • 최유정 (인천대학교 컴퓨터공학부) ;
  • 민병준 (인천대학교 컴퓨터공학부)
  • Published : 2025.05.29
Download PDF
⟨ Previous Next ⟩

Abstract

최근 Linux 커널의 Netfilter 프레임워크에서 발생한 취약점들 중, Use-After-Free(UAF) 및 Double Free를 유발하는 사례가 꾸준히 보고되고 있으며, 이는 메모리 조작을 통한 권한 상승 공격으로 이어질 수 있어 보안상 큰 위협이 되고 있다. 본 논문에서는 이러한 사례 중 하나인 CVE-2024-1086을 분석 대상으로 삼고, 해당 취약점이 nf_tables 구성 요소에서 skb 구조체를 대상으로 발생한다는 점에 주목하였다. 이를 바탕으로 취약점의 구조와 보안 위협을 분석하고, 이를 탐지 및 완화하기 위한 대응 방안으로 eBPF(extended BPF) 기반의 모니터링 프레임워크를 제안한다.

Keywords