🇰🇷 한글 설명
Linux 커널 2.6.17 및 이전 버전의 UDF 파일 시스템 드라이버에서 발생하는 취약점입니다. 로컬 사용자가 잘린 파일(truncated files)을 포함하는 특정 작업을 수행할 경우 시스템이 멈추거나 충돌하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
파일 시스템을 다루는 과정에서 오류를 일으켜 컴퓨터를 멈추게 만드는 버그입니다. 공격자가 시스템을 강제로 다운시켜 사용하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
The Universal Disk Format (UDF) filesystem driver in Linux kernel 2.6.17 and earlier allows local users to cause a denial of service (hang and crash) via certain operations involving truncated files, as demonstrated via the dd command.
📍 영향받는 시스템
Linux kernel 2.6.17 및 그 이전 버전
⚔️ 공격 벡터
로컬 사용자가 dd 명령어를 사용하여 특정 조작된 파일을 생성하거나 처리함
🛡️ 대응 방법
Linux 커널을 최신 버전으로 업데이트하여 패치 적용
🔧 검증 코드
출력 결과가 'Vulnerable'이면 취약한 버전이며, 'Not Vulnerable'이면 안전한 버전입니다.
uname -r | awk -F. '{print $1" "$2" "$3}' | awk '{if ($1==2 && $2==6 && $3<=17) print "Vulnerable"; else print "Not Vulnerable"}'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux