🇰🇷 한글 설명
Linux 커널 2.6.16-rc3 이전 버전의 netfilter 내 do_replace 함수에서 정수 오버플로가 발생합니다. CAP_NET_ADMIN 권한을 가진 로컬 사용자가 이를 악용하여 copy_from_user 함수에서 버퍼 오버플로를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 숫자를 계산할 때 범위를 넘어서는 오류가 발생하여 시스템 메모리를 망가뜨릴 수 있는 문제입니다. 권한을 가진 사용자가 이 오류를 이용해 시스템을 비정상적으로 작동시키거나 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in the do_replace function in netfilter for Linux before 2.6.16-rc3, when using "virtualization solutions" such as OpenVZ, allows local users with CAP_NET_ADMIN rights to cause a buffer overflow in the copy_from_user function.
📍 영향받는 시스템
Linux kernel versions before 2.6.16-rc3 (specifically involving netfilter and virtualization like OpenVZ)
⚔️ 공격 벡터
Local attack by a user with CAP_NET_ADMIN privileges
🛡️ 대응 방법
Update the Linux kernel to version 2.6.16-rc3 or later
🔧 검증 코드
출력된 커널 버전이 2.6.16-rc3보다 낮은지 확인합니다.
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux