🇰🇷 한글 설명
Linux 커널 2.6.16 및 이전 버전의 mempolicy.c에 있는 sys_mbind 함수가 get_nodes 함수를 위한 특정 계산을 수행하기 전에 maxnod 변수를 검증하지 않습니다. 이로 인해 발생할 수 있는 영향과 공격 벡터는 현재 불분명합니다.
💡 쉬운 설명
리눅스 운영체제의 메모리 관리 기능 중 일부에서 입력값을 제대로 확인하지 않는 오류가 발견되었습니다. 이 오류를 이용하면 시스템에 예상치 못한 문제가 발생할 가능성이 있습니다.
🇺🇸 원문 (English)
sys_mbind in mempolicy.c in Linux kernel 2.6.16 and earlier does not sanity check the maxnod variable before making certain computations for the get_nodes function, which has unknown impact and attack vectors.
📍 영향받는 시스템
Linux kernel 2.6.16 및 그 이전 버전
⚔️ 공격 벡터
메모리 정책을 설정하는 시스템 호출(sys_mbind)을 통해 조작된 값을 전달하여 발생
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.16 이하인지 확인하십시오.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux