🇰🇷 한글 설명
Linux 커널 2.6.11 미만 버전에서 TTY에 대한 N_MOUSE 라인 디시플린 접근 제한이 누락되었습니다. 이로 인해 로컬 사용자가 다른 사용자 세션에 마우스나 키보드 이벤트를 주입하여 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 한 사용자가 다른 사용자의 마우스나 키보드를 몰래 조작할 수 있는 보안 결함입니다. 이를 통해 공격자는 다른 사람의 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
Linux kernel 2.6 before 2.6.11 does not restrict access to the N_MOUSE line discipline for a TTY, which allows local users to gain privileges by injecting mouse or keyboard events into other user sessions.
📍 영향받는 시스템
Linux kernel 2.6 versions prior to 2.6.11
⚔️ 공격 벡터
로컬 시스템에 접속한 사용자가 N_MOUSE 라인 디시플린을 악용하여 이벤트 주입
🛡️ 대응 방법
Linux 커널을 2.6.11 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 커널 버전이 출력되면 취약한 버전이 설치되어 있는 상태입니다.
uname -r | grep -E '^2\.6\.[0-9]{1,2}$' | awk -F. '$3 < 11'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux