🇰🇷 한글 설명
FreeBSD 4.x 및 5.x 버전의 바이너리 호환 모드에서 특정 Linux 시스템 호출을 적절하게 처리하지 못하는 취약점이 존재합니다. 이로 인해 로컬 사용자가 커널 메모리에 접근하여 권한을 상승시키거나 시스템 패닉을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 운영체제가 리눅스 프로그램을 실행하는 과정에서 보안 허점이 발생합니다. 이를 이용해 일반 사용자가 관리자 권한을 뺏거나 컴퓨터를 강제로 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
The binary compatibility mode for FreeBSD 4.x and 5.x does not properly handle certain Linux system calls, which could allow local users to access kernel memory to gain privileges or cause a system panic.
📍 영향받는 시스템
FreeBSD 4.x 및 5.x 버전
⚔️ 공격 벡터
시스템에 이미 접근 권한이 있는 로컬 사용자가 특수하게 조작된 시스템 호출을 실행
🛡️ 대응 방법
FreeBSD를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 4.x 또는 5.x로 시작하면 해당 취약점에 노출될 가능성이 있습니다.
uname -r | grep -E '^(4|5)\.'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux