🇰🇷 한글 설명
리눅스 커널 4.9.x 및 4.10.x(4.10.12 이전)의 dvb-usb-v2 드라이버에서 CONFIG_VMAP_STACK 옵션과의 상호작용 오류로 발생합니다. 로컬 사용자가 DMA scatterlist의 다중 가상 페이지를 악용하여 시스템 크래시, 메모리 손상 또는 권한 상승을 유발할 수 있습니다.
💡 쉬운 설명
리눅스 커널의 USB 미디어 드라이버 버그로, 컴퓨터에 접속 가능한 사용자가 메모리 관리 방식을 악용하여 시스템을 멈추게 하거나 손상시킬 수 있습니다. 공격자는 먼저 시스템 접근 권한이 필요합니다.
🇺🇸 원문 (English)
drivers/media/usb/dvb-usb-v2/dvb_usb_core.c in the Linux kernel 4.9.x and 4.10.x before 4.10.12 interacts incorrectly with the CONFIG_VMAP_STACK option, which allows local users to cause a denial of service (system crash or memory corruption) or possibly have unspecified other impact by leveraging use of more than one virtual page for a DMA scatterlist.
📍 영향받는 시스템
Linux kernel 4.9.0-4.9.x, 4.10.0-4.10.11 (dvb-usb-v2 드라이버 탑재 시스템)
⚔️ 공격 벡터
로컬 권한으로 DMA scatterlist 다중 가상 페이지 악용을 통한 메모리 손상 공격
🛡️ 대응 방법
커널을 4.10.12 이상, 4.9.88 이상의 장기 지원 버전으로 업그레이드
🔧 검증 코드
커널 버전이 4.9.x 또는 4.10.0-11 범위면 Vulnerable 출력, 그 외에는 Patched 출력
uname -r | grep -E '^4\.(9|10)\.[0-9]+' && echo Vulnerable || echo Patched