🔍 CVE-2017-10662

7.8
CVSS Score
HIGH
2017-08-19
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Linux 커널 4.11.1 이전의 F2FS 파일 시스템에서 sanity_check_raw_super 함수가 세그먼트 개수를 검증하지 않습니다. 이 취약점으로 인해 로컬 사용자가 권한 상승 공격을 통해 시스템 권한을 획득할 수 있습니다.

💡 쉬운 설명

Linux의 파일 시스템이 설정값을 제대로 검사하지 않아서 컴퓨터에 접근할 수 있는 일반 사용자가 관리자 권한을 불법으로 얻을 수 있습니다.

🇺🇸 원문 (English)

The sanity_check_raw_super function in fs/f2fs/super.c in the Linux kernel before 4.11.1 does not validate the segment count, which allows local users to gain privileges via unspecified vectors.

📍 영향받는 시스템

Linux kernel < 4.11.1 with F2FS file system enabled

⚔️ 공격 벡터

Local privilege escalation via crafted F2FS file system with invalid segment count in super block

🛡️ 대응 방법

Linux kernel을 4.11.1 이상으로 업그레이드

🔧 검증 코드

커널 버전이 4.11.1 이상이면 Patched, 4.11.0 이하면 Vulnerable 표시됨

Shell / Script 
uname -r | awk -F. '{if($1>4 || ($1==4 && $2>11) || ($1==4 && $2==11 && $3>=1)) print "Patched"; else print "Vulnerable"}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel