🇰🇷 한글 설명
Linux 커널 2.6.12의 xdr.c 파일 내 xdr_xcode_array2 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 XDR 데이터를 nfsacl 프로토콜을 통해 전송할 경우, 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특정 네트워크 프로토콜을 처리하는 과정에서 데이터가 정해진 공간보다 많이 들어와 시스템이 멈추거나 해킹당할 수 있는 문제입니다. 공격자가 나쁜 데이터를 보내면 컴퓨터가 오작동하거나 공격자의 명령을 따를 위험이 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the xdr_xcode_array2 function in xdr.c in Linux kernel 2.6.12, as used in SuSE Linux Enterprise Server 9, might allow remote attackers to cause a denial of service and possibly execute arbitrary code via crafted XDR data for the nfsacl protocol.
📍 영향받는 시스템
Linux kernel 2.6.12 (SuSE Linux Enterprise Server 9 포함)
⚔️ 공격 벡터
네트워크를 통해 조작된 XDR 데이터를 nfsacl 프로토콜로 전송
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6.12 이하인지 확인하여 취약 여부를 판단합니다.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux