🇰🇷 한글 설명
Linux 커널 3.12.1 버전 이하의 Libertas 드라이버 내 lbs_debugfs_write 함수에서 발생하는 취약점입니다. 로컬 사용자가 루트 권한을 사용하여 길이가 0인 쓰기 작업을 수행할 경우 시스템이 중단(OOPS)되어 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
컴퓨터의 특정 드라이버 설정 파일에 아무 내용도 없는 데이터를 강제로 입력하면 시스템이 오류를 일으키며 멈출 수 있는 문제입니다. 공격자가 시스템을 마비시켜 정상적인 사용을 방해할 수 있습니다.
🇺🇸 원문 (English)
The lbs_debugfs_write function in drivers/net/wireless/libertas/debugfs.c in the Linux kernel through 3.12.1 allows local users to cause a denial of service (OOPS) by leveraging root privileges for a zero-length write operation.
📍 영향받는 시스템
Linux kernel 3.12.1 및 이전 버전 (Libertas 드라이버 포함)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 root 권한을 이용해 debugfs를 통해 0바이트 쓰기 작업을 수행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 3.12.1 이하인지 확인하여 취약 여부를 판단합니다.
📊 CVSS Vector String
AV:L/AC:M/Au:S/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux