🇰🇷 한글 설명
Linux kernel의 QLA2XXX SCSI 드라이버에서 정수 오버플로우 취약점이 존재하여 root 권한의 로컬 사용자가 메모리 손상과 시스템 크래시를 야기할 수 있습니다. kernel 4.12.10 이하 버전에 영향을 미칩니다.
💡 쉬운 설명
Linux 시스템의 SCSI 드라이버에 계산 오류가 있어서 관리자가 시스템을 멈추게 할 수 있습니다. kernel을 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
An integer overflow in the qla2x00_sysfs_write_optrom_ctl function in drivers/scsi/qla2xxx/qla_attr.c in the Linux kernel through 4.12.10 allows local users to cause a denial of service (memory corruption and system crash) by leveraging root access.
📍 영향받는 시스템
Linux kernel 4.12.10 이하 (QLA2XXX SCSI 어댑터 드라이버 포함)
⚔️ 공격 벡터
root 권한으로 /sys/class/scsi_host/host*/optrom_ctl sysfs 파일에 큰 정수값 입력
🛡️ 대응 방법
Linux kernel을 4.12.11 이상으로 업데이트
🔧 검증 코드
uname 출력 커널 버전이 4.12.10 이하면 취약, 4.12.11 이상이면 안전한 상태입니다.
uname -r && cat /proc/version | grep -oE '4\.(0|1[0-1]|12\.[0-9]$|12\.10$)'