🇰🇷 한글 설명
Linux 2.4.x 버전의 컨텍스트 스위칭 코드에서 부동 소수점 정보 유출 취약점이 발견되었습니다. MFH 비트만 확인하고 FPH 소유자를 검증하지 않아, 로컬 사용자가 MFH 비트를 설정함으로써 다른 프로세스의 레지스터 값을 읽을 수 있습니다.
💡 쉬운 설명
컴퓨터가 여러 프로그램을 번갈아 실행할 때, 다른 프로그램이 사용하던 계산용 데이터를 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 개인정보나 중요한 데이터가 포함된 계산 값이 유출될 수 있습니다.
🇺🇸 원문 (English)
Floating point information leak in the context switch code for Linux 2.4.x only checks the MFH bit but does not verify the FPH owner, which allows local users to read register values of other processes by setting the MFH bit.
📍 영향받는 시스템
Linux Kernel 2.4.x 버전
⚔️ 공격 벡터
로컬 사용자가 MFH 비트를 조작하여 다른 프로세스의 부동 소수점 레지스터 값을 읽는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2.4로 시작하는 커널 버전이 출력되면 해당 취약점에 노출된 시스템입니다.
uname -r | grep -E '^2\.4\\.'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux