🇰🇷 한글 설명
Linux 커널 2.6.12 및 2.6.15 이전 버전의 TwinHan DST Frontend/Card용 CA-드라이버(dst_ca.c)에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 8바이트 배열에 그 이상의 데이터를 읽어 들임으로써 시스템 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
정해진 크기보다 더 많은 데이터를 입력할 수 있는 오류가 있어 시스템이 멈추거나 해커가 명령을 내릴 수 있는 문제입니다. 컴퓨터의 메모리 공간을 넘치게 만들어 시스템을 고장 내는 방식입니다.
🇺🇸 원문 (English)
Buffer overflow in the CA-driver (dst_ca.c) for TwinHan DST Frontend/Card in Linux kernel 2.6.12 and other versions before 2.6.15 allows local users to cause a denial of service (crash) and possibly execute arbitrary code by "reading more than 8 bytes into an 8 byte long array".
📍 영향받는 시스템
Linux kernel 2.6.12 및 2.6.15 미만 버전 (TwinHan DST Frontend/Card 드라이버 사용 시)
⚔️ 공격 벡터
로컬 사용자가 드라이버의 취약한 함수를 통해 8바이트 이상의 데이터를 입력하여 메모리 오버플로 유발
🛡️ 대응 방법
Linux 커널을 2.6.15 이상 버전으로 업데이트하거나 해당 드라이버를 최신 패치 버전으로 교체
🔧 검증 코드
명령어 결과에 2.6.12~2.6.14 사이의 버전이 출력되면 해당 취약점에 노출된 상태입니다.
uname -r | grep -E '^2\.6\.(1[0-4]|[0-9])\\.'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux