🇰🇷 한글 설명
Red Hat Enterprise Linux 5, 6 및 Fedora 15, 16의 특정 커널 패치에 포함된 ExecShield 기능이 32비트 실행 파일의 다수 공유 라이브러리 사용을 적절히 처리하지 못합니다. 이로 인해 공격자가 예측 가능한 베이스 주소를 활용하여 ASLR 보호 메커니즘을 우회하기 쉬워집니다.
💡 쉬운 설명
컴퓨터 보안을 위해 메모리 주소를 무작위로 섞는 기능이 있는데, 특정 조건에서 이 주소가 예측 가능해지는 결함이 있습니다. 공격자는 이 허점을 이용해 보안 방어막을 뚫고 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
The ExecShield feature in a certain Red Hat patch for the Linux kernel in Red Hat Enterprise Linux (RHEL) 5 and 6 and Fedora 15 and 16 does not properly handle use of many shared libraries by a 32-bit executable file, which makes it easier for context-dependent attackers to bypass the ASLR protection mechanism by leveraging a predictable base address for one of these libraries.
📍 영향받는 시스템
Red Hat Enterprise Linux (RHEL) 5, 6 및 Fedora 15, 16
⚔️ 공격 벡터
32비트 실행 파일의 공유 라이브러리 주소 예측을 통한 ASLR 우회 공격
🛡️ 대응 방법
커널 및 ExecShield 관련 보안 패치를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전과 OS 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.
rpm -qa | grep -E 'kernel|redhat-release'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux