🇰🇷 한글 설명
Linux 커널 3.1 미만 버전의 pmcraid 드라이버에서 정수 부호 오류(Integer signedness error)가 발생합니다. 로컬 사용자가 ioctl 호출 시 음수 크기 값을 전달하면 메모리 소비 증가 또는 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 숫자의 양수와 음수를 제대로 구분하지 못해 발생하는 오류입니다. 공격자가 잘못된 숫자를 입력하면 시스템의 메모리가 망가지거나 컴퓨터가 멈출 수 있습니다.
🇺🇸 원문 (English)
Integer signedness error in the pmcraid_ioctl_passthrough function in drivers/scsi/pmcraid.c in the Linux kernel before 3.1 might allow local users to cause a denial of service (memory consumption or memory corruption) via a negative size value in an ioctl call. NOTE: this may be a vulnerability only in unusual environments that provide a privileged program for obtaining the required file descriptor.
📍 영향받는 시스템
Linux kernel versions prior to 3.1 (specifically involving pmcraid driver)
⚔️ 공격 벡터
로컬 사용자가 특권 있는 프로그램으로부터 파일 디스크립터를 획득한 후 ioctl 호출을 통해 음수 크기 값을 전달
🛡️ 대응 방법
Linux 커널을 3.1 이상 버전으로 업데이트하거나 최신 보안 패치가 적용된 버전으로 업그레이드
🔧 검증 코드
출력된 커널 버전이 3.1.0 미만인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux