🇰🇷 한글 설명
Linux 커널 2.6.27.8 및 이전 버전의 ATM 서브시스템 내 net/atm/svc.c에서 발생하는 취약점입니다. 로컬 사용자가 동일한 소켓에 대해 svc_listen을 두 번 호출한 후 /proc/net/atm/*vc 파일을 읽으면 VCC 테이블 손상으로 인해 커널 무한 루프가 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
컴퓨터의 통신 관리 기능에 오류를 일으켜 시스템을 멈추게 만드는 취약점입니다. 공격자가 특정 명령을 반복 실행하면 운영체제가 무한 루프에 빠져 컴퓨터가 응답하지 않게 됩니다.
🇺🇸 원문 (English)
net/atm/svc.c in the ATM subsystem in the Linux kernel 2.6.27.8 and earlier allows local users to cause a denial of service (kernel infinite loop) by making two calls to svc_listen for the same socket, and then reading a /proc/net/atm/*vc file, related to corruption of the vcc table.
📍 영향받는 시스템
Linux kernel 2.6.27.8 및 그 이전 버전
⚔️ 공격 벡터
로컬 사용자가 특정 시스템 호출과 파일 읽기를 조합하여 실행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6.27.8 이하인지 확인
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux