🇰🇷 한글 설명
Slackware Linux 10.2 환경의 Linux 2.6.15 커널에서 umount 명령어를 실행할 때 발생합니다. 이미 제거된 USB 드라이브의 경로를 인자로 전달하면 NULL 역참조로 인한 애플리케이션 충돌이 발생하며, 이 과정에서 코어 파일 등을 통해 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
이미 뽑아버린 USB의 이름을 이용해 컴퓨터의 특정 프로그램을 강제로 종료시키는 오류입니다. 프로그램이 비정상적으로 꺼질 때 컴퓨터 내부의 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
umount, when running with the Linux 2.6.15 kernel on Slackware Linux 10.2, allows local users to trigger a NULL dereference and application crash by invoking the program with a pathname for a USB pen drive that was mounted and then physically removed, which might allow the users to obtain sensitive information, including core file contents.
📍 영향받는 시스템
Slackware Linux 10.2 (Linux 2.6.15 kernel)
⚔️ 공격 벡터
로컬 사용자가 이미 물리적으로 제거된 USB 드라이브의 경로를 사용하여 umount 명령을 실행
🛡️ 대응 방법
커널 및 관련 패키지를 최신 버전으로 업데이트하거나 해당 운영체제 버전을 교체하십시오.
🔧 검증 코드
출력 결과에 2.6.15 버전이 포함되어 있다면 해당 취약점에 노출된 커널을 사용 중일 가능성이 높습니다.
uname -r | grep -E '2.6.15'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux