🇰🇷 한글 설명
Linux 커널의 x509_cert_parser.c 파일에 있는 x509_decode_time 함수에서 발생하는 메모리 범위 초과 접근 취약점입니다. 4.3-rc1 이후 커널에서 잘못된 X.509 인증서 처리 시 범위를 벗어난 메모리를 읽을 수 있으며, 정보 유출이나 시스템 불안정을 초래합니다.
💡 쉬운 설명
Linux 시스템이 인증서를 확인할 때, 특수하게 만든 인증서로 인해 메모리의 허가되지 않은 영역에 접근할 수 있는 버그입니다. 공격자가 시스템 정보를 몰래 읽거나 시스템을 충돌시킬 수 있습니다.
🇺🇸 원문 (English)
Out-of-bounds memory read in the x509_decode_time function in x509_cert_parser.c in Linux kernels 4.3-rc1 and after.
📍 영향받는 시스템
Linux kernel 4.3-rc1 이상 (4.3 정식 버전 포함, 4.2 및 이하는 영향 없음)
⚔️ 공격 벡터
악의적인 X.509 인증서 파일 또는 TLS 통신을 통해 특수하게 제작된 인증서 전달
🛡️ 대응 방법
Linux 커널을 4.3.1 이상으로 업데이트하거나 보안 패치 적용
🔧 검증 코드
커널 버전이 4.3.0부터 4.3.x 범위 또는 4.4 이상이면 취약함. 명령어가 'Vulnerable'을 출력하면 패치 필요, 'Not vulnerable'이면 안전함.
uname -r | grep -E '^4\.(3\.[0-9]|[4-9]|[1-9][0-9])' && echo 'Vulnerable' || echo 'Not vulnerable'