🇰🇷 한글 설명
Linux 커널 3.8.8 이전 버전의 ftrace 구현에서 발생하는 취약점입니다. 로컬 사용자가 CAP_SYS_ADMIN 권한을 이용해 특정 파일을 조작하고 lseek 시스템 호출을 수행하면 NULL 포인터 역참조로 인해 시스템이 충돌하거나 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
컴퓨터의 기능을 기록하는 도구의 허점을 이용해 시스템을 강제로 멈추게 만드는 공격입니다. 권한을 가진 사용자가 특정 명령을 내리면 운영체제가 오류를 일으키며 꺼질 수 있습니다.
🇺🇸 원문 (English)
The ftrace implementation in the Linux kernel before 3.8.8 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by leveraging the CAP_SYS_ADMIN capability for write access to the (1) set_ftrace_pid or (2) set_graph_function file, and then making an lseek system call.
📍 영향받는 시스템
Linux kernel versions prior to 3.8.8
⚔️ 공격 벡터
Local access with CAP_SYS_ADMIN capability via lseek system call on ftrace files
🛡️ 대응 방법
Linux kernel을 3.8.8 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 3.8.8보다 낮은지 확인하십시오.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux