🇰🇷 한글 설명
Linux 2.6.x 커널의 sys_ia32.c 파일 내 sys32_ni_syscall 및 sys32_vm86_warning 함수에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 이를 통해 로컬 공격자가 커널 메모리를 수정하고 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 커널의 특정 부분에서 데이터가 넘쳐흐르는 오류가 발생합니다. 해커가 이 틈을 타서 일반 사용자 권한을 관리자 권한으로 몰래 올릴 수 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflows in the (1) sys32_ni_syscall and (2) sys32_vm86_warning functions in sys_ia32.c for Linux 2.6.x may allow local attackers to modify kernel memory and gain privileges.
📍 영향받는 시스템
Linux Kernel 2.6.x 버전
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 특수하게 조작된 시스템 호출을 통해 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6.x 범위에 해당하는지 확인
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux