🇰🇷 한글 설명
Linux 커널 2.6.25.2 이전 버전에서 fcntl 기능에 대한 특정 보호 메커니즘이 적용되지 않는 취약점입니다. 이를 통해 로컬 사용자가 병렬 코드를 실행하거나 레이스 컨디션을 악용하여 디스크립터 테이블에 대한 재정렬된 접근 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 시스템의 파일 관리 기능에 허점이 있어, 공격자가 시스템의 규칙을 어지럽히고 권한을 탈취할 수 있는 문제입니다. 시스템 내부에서 여러 명령을 동시에 실행하여 보안 검사를 우회하는 방식입니다.
🇺🇸 원문 (English)
Linux kernel before 2.6.25.2 does not apply a certain protection mechanism for fcntl functionality, which allows local users to (1) execute code in parallel or (2) exploit a race condition to obtain "re-ordered access to the descriptor table."
📍 영향받는 시스템
Linux kernel versions prior to 2.6.25.2
⚔️ 공격 벡터
Local access (Race Condition exploitation)
🛡️ 대응 방법
Linux kernel을 2.6.25.2 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전의 마지막 숫자가 25.2보다 낮으면 취약한 상태입니다.
uname -r | awk -F. '{if ($4 < 25 || ($4 == 25 && $5 < 2)) print "Vulnerable"; else print "Safe"}'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux