🇰🇷 한글 설명
Linux 커널 4.13.4 이하의 waitid 구현에서 rusage 데이터 구조에 대한 무단 접근을 허용하는 취약점입니다. 로컬 사용자가 민감한 정보를 획득하고 KASLR 보호 메커니즘을 우회할 수 있습니다.
💡 쉬운 설명
Linux 운영체제의 깊은 부분에 있는 버그로, 컴퓨터에 접근 가능한 사람이 숨겨진 정보를 볼 수 있고 보안 기능을 무시할 수 있습니다. 이를 통해 더 심각한 공격을 수행할 수 있게 됩니다.
🇺🇸 원문 (English)
The waitid implementation in kernel/exit.c in the Linux kernel through 4.13.4 accesses rusage data structures in unintended cases, which allows local users to obtain sensitive information, and bypass the KASLR protection mechanism, via a crafted system call.
📍 영향받는 시스템
Linux kernel 4.13.4 이하 모든 버전
⚔️ 공격 벡터
로컬 사용자가 조작된 waitid 시스템 호출을 통해 메모리 정보 유출 및 KASLR 우회
🛡️ 대응 방법
Linux 커널을 4.13.5 이상으로 업데이트
🔧 검증 코드
커널 버전이 4.13.4 이하이면 'Vulnerable' 출력, 4.13.5 이상이면 'Patched' 출력
uname -r | awk -F. '{if($1<4 || ($1==4 && $2<13) || ($1==4 && $2==13 && $3<=4)) print "Vulnerable"; else print "Patched"}'