🇰🇷 한글 설명
Linux 커널 2.6.28-rc8 이전 버전에서 strict overcommit이 활성화되고 CONFIG_SECURITY가 비활성화된 경우, knfsd가 shmemfs 객체를 내보낼 때 발생하는 처리 오류입니다. 이로 인해 공격자가 NULL 포인터 역참조를 유발하여 knfsd를 충돌시키거나 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 특정 설정에서 메모리 공유 기능을 처리하는 과정에 오류가 있어 시스템이 멈출 수 있는 문제입니다. 공격자가 이 허점을 이용하면 서버의 네트워크 파일 공유 기능을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
mm/shmem.c in the Linux kernel before 2.6.28-rc8, when strict overcommit is enabled and CONFIG_SECURITY is disabled, does not properly handle the export of shmemfs objects by knfsd, which allows attackers to cause a denial of service (NULL pointer dereference and knfsd crash) or possibly have unspecified other impact via unknown vectors. NOTE: this vulnerability exists because of an incomplete fix for CVE-2010-1643.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.28-rc8
⚔️ 공격 벡터
knfsd를 통한 shmemfs 객체 내보내기 시도 (Network-based)
🛡️ 대응 방법
Linux 커널을 2.6.28-rc8 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.28-rc8보다 낮은지 확인하십시오.
📊 CVSS Vector String
AV:L/AC:H/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux