🇰🇷 한글 설명
Linux 커널 3.9.4 버전 이하의 HP Smart Array 및 Compaq SMART2 디스크 어레이 드라이버에서 특정 데이터 구조가 초기화되지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자는 조작된 ioctl 명령을 사용하여 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 메모리 영역이 제대로 정리되지 않아 발생하는 문제입니다. 해커가 특수한 명령을 보내면 컴퓨터 내부의 중요한 비밀 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The HP Smart Array controller disk-array driver and Compaq SMART2 controller disk-array driver in the Linux kernel through 3.9.4 do not initialize certain data structures, which allows local users to obtain sensitive information from kernel memory via (1) a crafted IDAGETPCIINFO command for a /dev/ida device, related to the ida_locked_ioctl function in drivers/block/cpqarray.c or (2) a crafted CCISS_PASSTHRU32 command for a /dev/cciss device, related to the cciss_ioctl32_passthru function in drivers/block/cciss.c.
📍 영향받는 시스템
Linux kernel 3.9.4 및 그 이전 버전 (HP Smart Array 및 Compaq SMART2 드라이버 포함)
⚔️ 공격 벡터
로컬 사용자가 조작된 IDAGETPCIINFO 또는 CCISS_PASSTHRU32 ioctl 명령을 디스크 장치(/dev/ida 또는 /dev/cciss)에 전달
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 3.9.4보다 높은지 확인하여 취약 여부를 판단합니다.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux