🇰🇷 한글 설명
Linux kernel 4.13.11 이전 버전의 연관 배열 노드 분할 처리에서 결함이 발생합니다. 로컬 사용자가 keyring 관련 작업을 통해 NULL 포인터 역참조를 유발하여 시스템을 패닉 상태로 만들 수 있습니다.
💡 쉬운 설명
Linux 운영체제의 핵심 부분에서 데이터 처리 오류가 발생할 수 있습니다. 컴퓨터에 접근 가능한 로컬 사용자가 이를 악용하면 시스템이 강제로 중단됩니다.
🇺🇸 원문 (English)
The assoc_array_insert_into_terminal_node function in lib/assoc_array.c in the Linux kernel before 4.13.11 mishandles node splitting, which allows local users to cause a denial of service (NULL pointer dereference and panic) via a crafted application, as demonstrated by the keyring key type, and key addition and link creation operations.
📍 영향받는 시스템
Linux kernel 4.13.11 이전의 모든 버전
⚔️ 공격 벡터
로컬 사용자가 crafted application을 실행하여 keyring 키 추가/링크 생성 작업 수행
🛡️ 대응 방법
Linux kernel을 4.13.11 이상으로 업데이트
🔧 검증 코드
커널 버전 번호를 4.13.11과 비교하여 VULNERABLE(취약) 또는 SAFE(안전) 판정 결과를 출력합니다.
uname -r | awk -F'[.-]' '{v=$1*10000+$2*100+$3; print (v<41311 ? "VULNERABLE" : "SAFE")}'