🇰🇷 한글 설명
Linux 커널 2.6.x 버전부터 2.6.7 버전까지의 Equalizer Load-balancer(eql.c)에서 발생하는 취약점입니다. 로컬 사용자가 존재하지 않는 장치 이름을 입력할 경우 Null 포인터 역참조가 발생하여 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 장치 이름을 잘못 입력하면 시스템이 길을 잃고 멈춰버리는 문제입니다. 해커가 이 방법을 사용하면 컴퓨터를 정상적으로 사용할 수 없게 만들 수 있습니다.
🇺🇸 원문 (English)
The Equalizer Load-balancer for serial network interfaces (eql.c) in Linux kernel 2.6.x up to 2.6.7 allows local users to cause a denial of service via a non-existent device name that triggers a null dereference.
📍 영향받는 시스템
Linux kernel 2.6.x up to 2.6.7
⚔️ 공격 벡터
로컬 사용자가 존재하지 않는 장치 이름을 사용하여 Null 포인터 역참조 유도
🛡️ 대응 방법
Linux 커널을 2.6.7 이후의 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 2.6.0부터 2.6.7 사이의 버전이 출력되면 취약한 시스템입니다.
uname -r | grep -E '^2\.6\.[0-7]$'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux