🇰🇷 한글 설명
Linux 커널 2.6.10 및 2.6.11(2.6.11-rc4 이전) 버전의 reiserfs/file.c 내 reiserfs_copy_from_user_to_file_region 함수에서 발생하는 취약점입니다. 64비트 아키텍처에서 size_t와 int 데이터 타입 간의 형변환 불일치로 인해 로컬 사용자가 버퍼 오버플로우를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 숫자를 처리할 때 사용하는 데이터의 크기가 서로 맞지 않아 발생하는 오류입니다. 이를 이용해 공격자가 시스템의 메모리 영역을 넘쳐나게 만들어 컴퓨터를 오작동하게 만들 수 있습니다.
🇺🇸 원문 (English)
The reiserfs_copy_from_user_to_file_region function in reiserfs/file.c for Linux kernel 2.6.10 and 2.6.11 before 2.6.11-rc4, when running on 64-bit architectures, may allow local users to trigger a buffer overflow as a result of casting discrepancies between size_t and int data types.
📍 영향받는 시스템
Linux kernel 2.6.10 및 2.6.11 (2.6.11-rc4 미만 버전)
⚔️ 공격 벡터
로컬 사용자가 특수하게 조작된 데이터를 통해 메모리 버퍼 오버플로우 유발
🛡️ 대응 방법
Linux 커널을 2.6.11-rc4 이상 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6.11-rc4보다 낮은지 확인
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux