🇰🇷 한글 설명
Red Hat Enterprise Linux 4의 Linux 커널 4GB 분할 패치 내 usercopy.c의 rw_vm 함수에서 적절한 경계 검사가 수행되지 않습니다. 이로 인해 로컬 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 범위를 확인하는 과정에서 실수가 있어, 악의적인 사용자가 시스템을 강제로 멈추게 할 수 있는 문제입니다. 이로 인해 서버가 갑자기 꺼지거나 작동을 멈출 수 있습니다.
🇺🇸 원문 (English)
The rw_vm function in usercopy.c in the 4GB split patch for the Linux kernel in Red Hat Enterprise Linux 4 does not perform proper bounds checking, which allows local users to cause a denial of service (crash).
📍 영향받는 시스템
Red Hat Enterprise Linux 4 (4GB split patch가 적용된 커널)
⚔️ 공격 벡터
시스템에 접근 권한이 있는 로컬 사용자가 조작된 메모리 요청을 통해 공격
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 패치를 제거해야 합니다.
🔧 검증 코드
출력 결과에 Red Hat Enterprise Linux 4 버전 정보가 포함되어 있는지 확인합니다.
uname -a | grep -i 'Red Hat Enterprise Linux 4'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux