🇰🇷 한글 설명
Linux 2.6 커널에서 CLONE_VM을 통해 메모리 매핑을 공유하는 스레드 간의 레이스 컨디션 취약점입니다. 로컬 사용자가 exec를 수행한 직후의 스레드를 기다리는 동안 코어 덤프를 유발하여 데드락을 일으키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 여러 작업을 동시에 처리할 때 순서가 꼬이면서 시스템이 멈추는 현상입니다. 공격자가 이를 이용해 시스템을 마비시켜 정상적인 사용을 방해할 수 있습니다.
🇺🇸 원문 (English)
Race condition in Linux 2.6, when threads are sharing memory mapping via CLONE_VM (such as linuxthreads and vfork), might allow local users to cause a denial of service (deadlock) by triggering a core dump while waiting for a thread that has just performed an exec.
📍 영향받는 시스템
Linux Kernel 2.6 버전 계열
⚔️ 공격 벡터
로컬 사용자가 특정 조건에서 코어 덤프를 유발하여 시스템 데드락 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6 계열인지 확인하여 취약 여부를 판단합니다.
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux