🇰🇷 한글 설명
Linux 커널 2.6.33 미만 버전의 블록 장치 I/O 구현에서 CLONE_IO 기능을 적절히 처리하지 못하는 취약점이 존재합니다. 로컬 사용자가 I/O 컨텍스트를 공유하는 여러 프로세스를 실행함으로써 I/O 불안정성을 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
컴퓨터의 데이터를 읽고 쓰는 과정에서 오류를 일으켜 시스템을 멈추게 할 수 있는 결함입니다. 공격자가 특수한 프로그램을 여러 개 실행하면 컴퓨터가 데이터 처리를 제대로 못 하고 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
The I/O implementation for block devices in the Linux kernel before 2.6.33 does not properly handle the CLONE_IO feature, which allows local users to cause a denial of service (I/O instability) by starting multiple processes that share an I/O context.
📍 영향받는 시스템
Linux kernel version 2.6.33 and earlier
⚔️ 공격 벡터
로컬 사용자가 I/O 컨텍스트를 공유하는 다중 프로세스를 실행하여 공격
🛡️ 대응 방법
Linux 커널을 2.6.33 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6.33보다 낮은지 확인
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux