🇰🇷 한글 설명
Linux 커널 2.6.38 이전 버전의 fs/eventpoll.c에서 epoll 파일 디스크립터를 처리할 때 폐쇄 루프나 깊은 체인을 적절히 검사하지 않는 취약점이 존재합니다. 이를 통해 로컬 사용자는 정교하게 조작된 애플리케이션을 실행하여 데드락을 유발하거나 스택 메모리를 과도하게 소비함으로써 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
컴퓨터 시스템의 알림 기능을 관리하는 과정에서 무한 반복되는 구조를 만들어 시스템을 멈추게 할 수 있는 문제입니다. 공격자가 특수한 프로그램을 실행하면 컴퓨터가 응답하지 않거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
fs/eventpoll.c in the Linux kernel before 2.6.38 places epoll file descriptors within other epoll data structures without properly checking for (1) closed loops or (2) deep chains, which allows local users to cause a denial of service (deadlock or stack memory consumption) via a crafted application that makes epoll_create and epoll_ctl system calls.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.38
⚔️ 공격 벡터
Local user executing a crafted application using epoll_create and epoll_ctl system calls
🛡️ 대응 방법
Linux kernel을 2.6.38 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.38 미만인지 확인하십시오.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux