🇰🇷 한글 설명
Linux 2.6.x 버전(2.6.11.8 미만 및 2.6.12-rc2 미만)의 I2C it87 및 via686a 드라이버에서 발생하는 취약점입니다. sysfs의 'alarms' 파일에 쓰기 권한이 잘못 설정되어 있어, 로컬 사용자가 해당 파일에 쓰기를 시도할 경우 CPU 자원을 과도하게 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
시스템의 특정 설정 파일에 누구나 글을 쓸 수 있도록 권한이 잘못 설정되어 있습니다. 공격자가 이 파일에 계속해서 글을 쓰려고 시도하면 컴퓨터의 두뇌 역할을 하는 CPU가 과부하에 걸려 시스템이 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
The (1) it87 and (2) via686a drivers in I2C for Linux 2.6.x before 2.6.11.8, and 2.6.12 before 2.6.12-rc2, create the sysfs "alarms" file with write permissions, which allows local users to cause a denial of service (CPU consumption) by attempting to write to the file, which does not have an associated store function.
📍 영향받는 시스템
Linux Kernel 2.6.x (2.6.11.8 미만 및 2.6.12-rc2 미만)
⚔️ 공격 벡터
로컬 사용자가 권한이 잘못 설정된 sysfs 'alarms' 파일에 쓰기 작업을 시도하여 CPU 자원을 고갈시킴
🛡️ 대응 방법
Linux 커널을 2.6.11.8 또는 2.6.12-rc2 이상의 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 커널 버전이 출력되면 해당 취약점에 노출된 버전일 가능성이 높습니다.
uname -r | grep -E '2.6\.(0|1[0-1])\\.[0-8]|2.6\.12-rc[0-1]'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux