🇰🇷 한글 설명
Linux 커널 2.6.30 및 2.6.33 미만 버전의 PowerPC 아키텍처에서 KGDB의 fsl_booke_mmu.c 파일이 커널 페이지 접근에 대한 보안 검사를 적절히 수행하지 않습니다. 이로 인해 로컬 사용자가 임의의 커널 메모리를 덮어쓸 수 있는 취약점이 존재합니다.
💡 쉬운 설명
컴퓨터의 가장 중요한 핵심 영역인 커널 메모리에 일반 사용자가 허가 없이 접근하여 내용을 바꿀 수 있는 문제입니다. 이를 통해 시스템의 보안 설정을 무력화하거나 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
arch/powerpc/mm/fsl_booke_mmu.c in KGDB in the Linux kernel 2.6.30 and other versions before 2.6.33, when running on PowerPC, does not properly perform a security check for access to a kernel page, which allows local users to overwrite arbitrary kernel memory, related to Fsl booke.
📍 영향받는 시스템
Linux kernel 2.6.30 ~ 2.6.32 (PowerPC 아키텍처)
⚔️ 공격 벡터
로컬 사용자가 취약한 커널 메모리 접근 권한을 이용하여 임의의 메모리 쓰기 수행
🛡️ 대응 방법
Linux 커널을 2.6.33 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.30, 2.6.31, 2.6.32 중 하나라면 해당 취약점에 노출되었을 가능성이 높습니다.
uname -r | grep -E '2.6\.(3[0-2])'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux