🇰🇷 한글 설명
AMD64 시스템의 Linux Kernel에서 PIE 실행파일, 힙, 동적 링커의 메모리가 스택 영역에 잘못 매핑되어 메모리 주소 무작위화(ASLR)를 우회하고 스택을 조작하기 쉬워지는 취약점입니다. Kernel 4.11.5 버전에서 확인되었습니다.
💡 쉬운 설명
리눅스 컴퓨터의 메모리 보호 기능이 제대로 작동하지 않아 해커가 프로그램의 메모리 위치를 예측하고 공격할 수 있게 됩니다. 이를 통해 권한 상승이나 코드 실행이 가능합니다.
🇺🇸 원문 (English)
The Linux Kernel running on AMD64 systems will sometimes map the contents of PIE executable, the heap or ld.so to where the stack is mapped allowing attackers to more easily manipulate the stack. Linux Kernel version 4.11.5 is affected.
📍 영향받는 시스템
Linux Kernel 4.11.5 (AMD64/x86_64 아키텍처)
⚔️ 공격 벡터
ASLR 우회를 통한 메모리 주소 예측 후 스택 버퍼 오버플로우 또는 ROP 체인 구성
🛡️ 대응 방법
Linux Kernel을 4.11.5 이후 버전으로 패치 적용
🔧 검증 코드
명령어가 커널 버전을 출력하면 취약한 버전입니다. 4.11.6 이상이거나 다른 메이저 버전이면 패치되었습니다.
uname -r | grep -E '^4\.(11\.[5-9]|1[2-9]|[2-9][0-9])'