🇰🇷 한글 설명
Linux 커널 2.6.37-rc7 이전 버전의 block/blk-map.c 내 blk_rq_map_user_iov 함수에서 발생하는 취약점입니다. 로컬 사용자가 SCSI 장치에 대해 길이가 0인 I/O 요청을 포함한 ioctl을 호출할 경우, 정렬되지 않은 매핑 문제로 인해 시스템 패닉(Denial of Service)이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 저장 장치에 잘못된 명령을 보내 시스템을 강제로 멈추게 만드는 취약점입니다. 공격자가 특수한 명령을 보내면 운영체제가 오류를 일으키며 재부팅되거나 작동을 멈출 수 있습니다.
🇺🇸 원문 (English)
The blk_rq_map_user_iov function in block/blk-map.c in the Linux kernel before 2.6.37-rc7 allows local users to cause a denial of service (panic) via a zero-length I/O request in a device ioctl to a SCSI device, related to an unaligned map. NOTE: this vulnerability exists because of an incomplete fix for CVE-2010-4163.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.37-rc7
⚔️ 공격 벡터
로컬 사용자가 SCSI 장치에 대해 길이가 0인 I/O 요청을 포함한 ioctl 명령을 실행
🛡️ 대응 방법
Linux 커널을 2.6.37-rc7 이상 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6.37-rc7보다 낮은지 확인
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux