🇰🇷 한글 설명
Linux 커널 3.7.2 이전 버전의 fs/nfs/nfs4proc.c 내 __nfs4_get_acl_uncached 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 getxattr 시스템 호출을 통해 NFSv4 파일 시스템의 system.nfs4_acl 확장 속성에 접근할 경우 메모리 손상 및 시스템 충돌을 유발할 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 특정 파일 관리 기능에 오류가 있어, 공격자가 이를 악용하면 컴퓨터를 멈추게 하거나 시스템을 망가뜨릴 수 있습니다. 일반 사용자가 특수한 명령을 보내 시스템을 강제로 종료시키는 방식입니다.
🇺🇸 원문 (English)
Buffer overflow in the __nfs4_get_acl_uncached function in fs/nfs/nfs4proc.c in the Linux kernel before 3.7.2 allows local users to cause a denial of service (memory corruption and system crash) or possibly have unspecified other impact via a getxattr system call for the system.nfs4_acl extended attribute of a pathname on an NFSv4 filesystem.
📍 영향받는 시스템
Linux kernel versions prior to 3.7.2
⚔️ 공격 벡터
Local user via getxattr system call on NFSv4 filesystem
🛡️ 대응 방법
Linux kernel을 3.7.2 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 3.7.2보다 낮은지 확인하십시오.
📊 CVSS Vector String
AV:L/AC:H/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux