🇰🇷 한글 설명
Linux 커널의 페이지 폴트 핸들러(fault.c)에서 발생하는 레이스 컨디션 취약점입니다. 멀티프로세서 환경에서 동일한 가상 메모리 공간을 공유하는 스레드들이 동시에 스택 확장을 요청할 때, 로컬 사용자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
여러 작업이 동시에 메모리를 늘리려고 할 때 순서가 꼬이면서 발생하는 보안 허점입니다. 이를 이용하면 해커가 컴퓨터 내부에서 허가되지 않은 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Race condition in the page fault handler (fault.c) for Linux kernel 2.2.x to 2.2.7, 2.4 to 2.4.29, and 2.6 to 2.6.10, when running on multiprocessor machines, allows local users to execute arbitrary code via concurrent threads that share the same virtual memory space and simultaneously request stack expansion.
📍 영향받는 시스템
Linux kernel 2.2.x ~ 2.2.7, 2.4 ~ 2.4.29, 2.6 ~ 2.6.10
⚔️ 공격 벡터
동일한 가상 메모리 공간을 공유하는 스레드를 통한 동시 스택 확장 요청
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약한 범위(2.2.x, 2.4.x, 2.6.x의 해당 버전)에 포함되는지 확인
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux