🇰🇷 한글 설명
Linux 커널의 ia64 아키텍처 서브시스템에서 Register Stack Engine(RSE) 상태 처리 오류로 인한 취약점입니다. 로컬 사용자가 악의적인 애플리케이션을 실행하여 스택을 과다 소비시키고 시스템을 크래시시킬 수 있습니다.
💡 쉬운 설명
ia64 프로세서의 메모리 관리 기능 결함으로 인해, 같은 컴퓨터에 접근 가능한 사용자가 악의적인 프로그램을 실행하여 메모리를 낭비시킬 수 있습니다. 이로 인해 전체 시스템이 다운됩니다.
🇺🇸 원문 (English)
The ia64 subsystem in the Linux kernel before 2.6.26 allows local users to cause a denial of service (stack consumption and system crash) via a crafted application that leverages the mishandling of invalid Register Stack Engine (RSE) state.
📍 영향받는 시스템
Linux kernel < 2.6.26 (ia64 아키텍처 기반 시스템)
⚔️ 공격 벡터
로컬 사용자가 특별히 제작된 애플리케이션을 실행하여 RSE 상태를 악용한 스택 오버플로우 DoS 공격
🛡️ 대응 방법
Linux 커널을 2.6.26 이상으로 업그레이드
🔧 검증 코드
현재 커널 버전이 출력되며, 2.6.26 미만이면 취약 상태이고 2.6.26 이상이면 패치된 상태입니다.
uname -r | awk -F. '{if ($1==2 && $2<6 || $1==2 && $2==6 && $3<26) print "취약"; else print "안전"}'