🇰🇷 한글 설명
FreeBSD의 Linux 호환성 레이어에서 futex robust lists 처리 과정의 결함으로 인해 로컬 사용자가 커널 메모리의 일부를 읽을 수 있습니다. 이를 통해 권한 상승이 가능할 수 있습니다.
💡 쉬운 설명
FreeBSD 시스템의 Linux 호환 기능에 버그가 있어서 일반 사용자가 시스템 깊숙한 부분의 데이터를 몰래 읽을 수 있습니다. 이 정보를 악용하면 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
The Linux compatibility layer in the kernel in FreeBSD 9.3, 10.1, and 10.2 allows local users to read portions of kernel memory and potentially gain privilege via unspecified vectors, related to "handling of Linux futex robust lists."
📍 영향받는 시스템
FreeBSD 9.3, 10.1, 10.2
⚔️ 공격 벡터
로컬 접근 권한이 있는 사용자가 futex 시스템 호출을 악용하여 커널 메모리 정보 유출
🛡️ 대응 방법
FreeBSD 9.3-RELEASE-p38 이상, 10.1-RELEASE-p25 이상, 10.2-RELEASE-p8 이상으로 업데이트
🔧 검증 코드
명령어 실행 후 FreeBSD 버전이 출력되면 영향받는 버전이므로 즉시 업데이트 필요
uname -r | grep -E '(9\.3|10\.[12])'