🇰🇷 한글 설명
Linux 커널 3.0-rc5 이전 버전의 ext4 서브시스템에서 발생하는 다수의 off-by-one 오류입니다. 로컬 사용자가 특정 블록 번호를 포함한 쓰기 작업을 수행하여 시스템 충돌 및 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 파일 저장 방식에서 계산 실수로 인해 시스템이 멈추는 문제입니다. 공격자가 특수한 파일을 건드리면 컴퓨터가 갑자기 꺼지거나 재부팅될 수 있습니다.
🇺🇸 원문 (English)
Multiple off-by-one errors in the ext4 subsystem in the Linux kernel before 3.0-rc5 allow local users to cause a denial of service (BUG_ON and system crash) by accessing a sparse file in extent format with a write operation involving a block number corresponding to the largest possible 32-bit unsigned integer.
📍 영향받는 시스템
Linux kernel 3.0-rc5 미만 버전 (ext4 파일 시스템 사용 시)
⚔️ 공격 벡터
로컬 사용자가 특정 블록 번호를 가진 희소 파일(sparse file)에 쓰기 작업을 수행
🛡️ 대응 방법
Linux 커널을 3.0-rc5 이상 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 3.0-rc5보다 낮은지 확인
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux