🇰🇷 한글 설명
Linux 커널의 ACPI APEI 드라이버에서 로컬 사용자가 하드웨어 에러를 시뮬레이션하고 시스템 거부를 유발할 수 있는 취약점입니다. Securelevel 설정을 우회하여 EINJ 에러 인젝션 비활성화가 작동하지 않아 권한 있는 로컬 공격자가 악용할 수 있습니다.
💡 쉬운 설명
Linux 시스템의 오류 시뮬레이션 기능이 보안 설정을 우회하여 로컬 사용자가 시스템을 마비시킬 수 있는 취약점입니다. 시스템에 로컬 접근 권한이 있는 공격자만 악용 가능합니다.
🇺🇸 원문 (English)
The einj_error_inject function in drivers/acpi/apei/einj.c in the Linux kernel allows local users to simulate hardware errors and consequently cause a denial of service by leveraging failure to disable APEI error injection through EINJ when securelevel is set.
📍 영향받는 시스템
Linux kernel 4.5 미만 버전 (RHEL 6/7, Ubuntu 14.04/16.04 LTS, Debian 8 등)
⚔️ 공격 벡터
로컬 접근을 통해 /sys/kernel/debug/apei/einj 인터페이스에서 에러 인젝션 시뮬레이션 실행
🛡️ 대응 방법
Linux 커널을 4.5 이상으로 업그레이드
🔧 검증 코드
커널 버전이 4.4.x 이하이면 취약, 4.5 이상이면 패치된 상태입니다.