🔍 CVE-2017-10663

7.8
CVSS Score
HIGH
2017-08-19
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Linux 커널 4.12.4 이전 버전의 F2FS 파일시스템 드라이버에서 sanity_check_ckpt 함수가 blkoff와 segno 배열에 대한 검증을 제대로 수행하지 않습니다. 로컬 사용자가 이를 악용하여 커널 권한 상승 공격을 실행할 수 있습니다.

💡 쉬운 설명

컴퓨터에 로그인한 일반 사용자가 안전 검사 부재를 이용해 관리자 권한을 얻을 수 있습니다. 악의적인 목적으로 시스템 전체를 제어할 수 있게 됩니다.

🇺🇸 원문 (English)

The sanity_check_ckpt function in fs/f2fs/super.c in the Linux kernel before 4.12.4 does not validate the blkoff and segno arrays, which allows local users to gain privileges via unspecified vectors.

📍 영향받는 시스템

Linux kernel 4.12.3 이전 모든 버전 (F2FS 파일시스템 사용시)

⚔️ 공격 벡터

로컬 접근 권한이 있는 사용자가 정교한 입력값을 통해 배열 경계 검증을 우회하여 커널 메모리 조작

🛡️ 대응 방법

Linux 커널을 4.12.4 이상 버전으로 업그레이드 수행

🔧 검증 코드

커널 버전이 4.12.3 이하면 'Vulnerable' 표시, 4.12.4 이상이면 'Patched' 표시 (예: 4.12.4, 4.13.0은 안전)

Shell / Script 
uname -r | awk -F. '{if($1<4 || ($1==4 && $2<12) || ($1==4 && $2==12 && $3<4)) print "Vulnerable: "$0; else print "Patched: "$0}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel