🇰🇷 한글 설명
SUSE Linux Enterprise 11 SP1 및 openSUSE 11.3의 Linux 커널용 Novell Client novfs 모듈에서 여러 개의 버퍼 오버플로우 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 지정되지 않은 경로를 통해 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 시스템의 특정 부품(novfs 모듈)에 데이터가 넘쳐흐르는 오류가 있어, 해커가 이를 이용해 관리자 권한을 뺏을 수 있는 문제입니다. 시스템에 접속 권한이 있는 사용자가 이 취약점을 악용할 수 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflows in the Novell Client novfs module for the Linux kernel in SUSE Linux Enterprise 11 SP1 and openSUSE 11.3 allow local users to gain privileges via unspecified vectors.
📍 영향받는 시스템
SUSE Linux Enterprise 11 SP1, openSUSE 11.3 (Novell Client novfs module)
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 버퍼 오버플로우 공격
🛡️ 대응 방법
Novell Client 및 Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록 중 취약한 버전의 novell-client 또는 커널 버전이 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'novell-client|kernel'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux