🔍 CVE-2017-0861

7.8
CVSS Score
HIGH
2017-11-16
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Linux 커널의 ALSA 서브시스템 내 snd_pcm_info 함수에서 발생하는 use-after-free 취약점으로, 메모리가 해제된 후에도 접근되어 임의의 코드 실행 및 권한 상승을 초래할 수 있습니다.

💡 쉬운 설명

사운드 카드 제어 기능에서 이미 삭제된 메모리를 사용하려고 할 때 발생하는 버그입니다. 공격자가 이를 악용하면 컴퓨터를 완전히 제어할 수 있게 됩니다.

🇺🇸 원문 (English)

Use-after-free vulnerability in the snd_pcm_info function in the ALSA subsystem in the Linux kernel allows attackers to gain privileges via unspecified vectors.

📍 영향받는 시스템

Linux kernel 4.9 이전 버전 (ALSA PCM 드라이버 포함)

⚔️ 공격 벡터

로컬 공격자가 특정 ALSA 시스템 콜을 악용하여 use-after-free 조건 유발

🛡️ 대응 방법

Linux 커널을 4.9 이상으로 업그레이드 또는 백포트된 보안 패치 적용

🔧 검증 코드

커널 버전이 4.9 미만이면 'vulnerable', 4.9 이상이면 'patched' 출력

Shell / Script 
uname -r | awk -F. '{if($1<4 || ($1==4 && $2<9)) print "vulnerable"; else print "patched"}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel