🇰🇷 한글 설명
Linux 커널 2.6.36.2 이전 버전의 econet_sendmsg 함수에서 발생하는 취약점입니다. econet 주소가 설정된 상태에서 로컬 사용자가 원격 주소 필드에 NULL 값을 지정하여 sendmsg 호출을 수행하면 NULL 포인터 역참조 및 OOPS가 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
컴퓨터 시스템의 특정 통신 기능을 사용할 때 잘못된 빈 값을 입력하면 시스템이 충돌하여 멈추게 만드는 결함입니다. 공격자가 이 방법을 사용하면 시스템을 강제로 재부팅하거나 작동 불능 상태로 만들 수 있습니다.
🇺🇸 원문 (English)
The econet_sendmsg function in net/econet/af_econet.c in the Linux kernel before 2.6.36.2, when an econet address is configured, allows local users to cause a denial of service (NULL pointer dereference and OOPS) via a sendmsg call that specifies a NULL value for the remote address field.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.36.2
⚔️ 공격 벡터
로컬 사용자가 NULL 주소 값을 포함한 sendmsg 시스템 호출을 수행
🛡️ 대응 방법
Linux 커널을 2.6.36.2 이상 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6.36.2보다 낮은지 확인
uname -r | awk -F. '{print $1" "$2" "$3" "$4}'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux