🇰🇷 한글 설명
Linux 커널 2.4.6부터 2.6.11.5 버전 사이의 Bluetooth 스택 내 bluez_sock_create 함수에서 발생하는 취약점입니다. 로컬 사용자가 음수 프로토콜 값을 사용하여 socket 또는 socketpair 호출을 수행함으로써 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 블루투스 기능을 관리하는 프로그램에 오류가 있어, 일반 사용자가 관리자 권한을 몰래 뺏어올 수 있는 문제입니다. 공격자가 특수한 값을 입력하여 시스템의 보안 통제를 우회하는 방식입니다.
🇺🇸 원문 (English)
The bluez_sock_create function in the Bluetooth stack for Linux kernel 2.4.6 through 2.4.30-rc1 and 2.6 through 2.6.11.5 allows local users to gain privileges via (1) socket or (2) socketpair call with a negative protocol value.
📍 영향받는 시스템
Linux kernel 2.4.6 ~ 2.4.30-rc1 및 2.6 ~ 2.6.11.5
⚔️ 공격 벡터
로컬 사용자가 음수 프로토콜 값을 포함한 socket 또는 socketpair 시스템 호출을 수행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약한 범위(2.4.6-2.4.30-rc1 또는 2.6-2.6.11.5)에 해당하는지 확인합니다.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux