🇰🇷 한글 설명
Linux 커널의 binfmt_elf.c 내 elf_core_dump 함수에서 발생하는 취약점입니다. 특정 조건에서 ELF 바이너리를 실행할 때 음수 길이 인자가 부호 있는 정수 비교를 통과하여 버퍼 오버플로우를 유발하며, 이를 통해 로컬 사용자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 실행 파일을 실행하면 컴퓨터의 메모리 관리 오류를 일으켜 해커가 시스템 권한을 탈취할 수 있는 문제입니다. 공격자가 시스템 내부에서 명령어를 마음대로 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
The elf_core_dump function in binfmt_elf.c for Linux kernel 2.x.x to 2.2.27-rc2, 2.4.x to 2.4.31-pre1, and 2.6.x to 2.6.12-rc4 allows local users to execute arbitrary code via an ELF binary that, in certain conditions involving the create_elf_tables function, causes a negative length argument to pass a signed integer comparison, leading to a buffer overflow.
📍 영향받는 시스템
Linux kernel 2.x.x ~ 2.2.27-rc2, 2.4.x ~ 2.4.31-pre1, 2.6.x ~ 2.6.12-rc4
⚔️ 공격 벡터
로컬 사용자가 조작된 ELF 바이너리를 실행하여 버퍼 오버플로우 유도
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약한 범위(2.2.27-rc2 미만, 2.4.31-pre1 미만, 2.6.12-rc4 미만)에 해당하는지 확인
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux