🇰🇷 한글 설명
Linux 커널 2.6.35 이전 버전의 init_task.h에서 프로세스 그룹 ID 0인 신호가 swapper 프로세스로 전달되는 것을 차단하지 못하는 취약점입니다. 로컬 사용자가 이를 악용하여 시스템 충돌(DoS)을 유발할 수 있습니다.
💡 쉬운 설명
Linux 커널의 신호 처리 부분에 문제가 있어 특정 방식의 신호를 보내면 시스템이 멈출 수 있습니다. 이미 컴퓨터 접근 권한이 있는 사용자만 공격할 수 있습니다.
🇺🇸 원문 (English)
include/linux/init_task.h in the Linux kernel before 2.6.35 does not prevent signals with a process group ID of zero from reaching the swapper process, which allows local users to cause a denial of service (system crash) by leveraging access to this process group.
📍 영향받는 시스템
Linux kernel 2.6.34 이하 모든 버전
⚔️ 공격 벡터
로컬 접근 권한을 가진 사용자가 프로세스 그룹 ID 0으로 신호를 전송하여 swapper 프로세스 충돌 유도
🛡️ 대응 방법
Linux kernel을 2.6.35 이상으로 업그레이드
🔧 검증 코드
VULNERABLE이 출력되면 패치가 필요합니다. 커널 버전이 2.6.35 이상이면 PATCHED로 표시됩니다.
uname -r | grep -E '^2\.(6\.[0-3][0-9]|[0-5])' && echo 'VULNERABLE' || echo 'PATCHED'