🇰🇷 한글 설명
Linux 커널 2.6.26.3의 net/sunrpc/sysctl.c 내 proc_do_xprt 함수에서 사용자 공간으로부터 가져온 버퍼의 길이를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 정교하게 조작된 read 시스템 호출을 사용하여 스택 기반 버퍼 오버플로우를 일으키고 시스템에 예기치 않은 영향을 줄 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 데이터의 길이를 제대로 확인하지 않아 발생하는 오류입니다. 해커가 특수한 명령을 보내 시스템의 메모리를 넘치게 만들어 컴퓨터를 고장 내거나 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
The proc_do_xprt function in net/sunrpc/sysctl.c in the Linux kernel 2.6.26.3 does not check the length of a certain buffer obtained from userspace, which allows local users to overflow a stack-based buffer and have unspecified other impact via a crafted read system call for the /proc/sys/sunrpc/transports file.
📍 영향받는 시스템
Linux kernel 2.6.26.3 및 해당 취약점이 포함된 이전 버전
⚔️ 공격 벡터
로컬 사용자가 /proc/sys/sunrpc/transports 파일을 대상으로 조작된 read 시스템 호출을 수행
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6.26.3 이하인지 확인하여 취약 여부를 판단합니다.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux