🇰🇷 한글 설명
Linux 커널 3.9.4 버전 이하의 Broadcom B43 무선 드라이버 내 b43_request_firmware 함수에서 포맷 스트링 취약점이 발견되었습니다. 로컬 사용자가 fwpostfix modprobe 매개변수에 포맷 스트링 지정자를 포함함으로써 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 사용자 입력을 처리할 때 형식을 잘못 지정하여 발생하는 보안 약점입니다. 이를 통해 일반 사용자가 시스템의 관리자 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
Format string vulnerability in the b43_request_firmware function in drivers/net/wireless/b43/main.c in the Broadcom B43 wireless driver in the Linux kernel through 3.9.4 allows local users to gain privileges by leveraging root access and including format string specifiers in an fwpostfix modprobe parameter, leading to improper construction of an error message.
📍 영향받는 시스템
Linux kernel version 3.9.4 and below (Broadcom B43 wireless driver)
⚔️ 공격 벡터
로컬 사용자가 modprobe 매개변수에 특수 문자(포맷 스트링)를 삽입하여 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 3.9.4 이하인지 확인하여 취약 여부를 판단합니다.
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux