🇰🇷 한글 설명
Linux 2.4.26 미만 버전의 Sound Blaster(sb16) 드라이버에서 16비트 모드 동작 시 특정 샘플 크기를 제대로 처리하지 못하는 취약점이 있습니다. 로컬 사용자가 홀수 바이트 크기의 샘플을 사용하여 시스템 서비스 거부(DoS) 또는 크래시를 유발할 수 있습니다.
💡 쉬운 설명
사운드 카드 드라이버가 특정한 크기의 소리 데이터를 처리할 때 오류를 일으키는 문제입니다. 공격자가 이 오류를 이용해 컴퓨터 시스템을 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
The OSS code for the Sound Blaster (sb16) driver in Linux 2.4.x before 2.4.26, when operating in 16 bit mode, does not properly handle certain sample sizes, which allows local users to cause a denial of service (crash) via a sample with an odd number of bytes.
📍 영향받는 시스템
Linux kernel 2.4.x (2.4.26 미만 버전)
⚔️ 공격 벡터
로컬 사용자가 홀수 바이트 크기의 사운드 샘플을 입력하여 시스템 크래시 유발
🛡️ 대응 방법
Linux 커널을 2.4.26 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 커널 버전이 출력되면 취약한 버전이 설치되어 있는 상태입니다.
uname -r | grep -E '^2\.4\.[0-9]{1,2}$' | awk '$1 < "2.4.26"'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux