🇰🇷 한글 설명
Linux 커널 4.9.x~4.10.12의 crypto/ccm.c 에서 CONFIG_VMAP_STACK 옵션 사용 시 DMA scatterlist 처리 오류로 인해 메모리 손상 또는 시스템 크래시가 발생합니다. 로컬 사용자가 악용 가능합니다.
💡 쉬운 설명
Linux 커널의 메모리 관리 코드에 버그가 있어 로컬 사용자가 특정 작업을 수행할 때 시스템이 멈추거나 메모리가 손상될 수 있습니다. 이는 가상 메모리 기능과 암호화 코드가 함께 작동할 때만 발생합니다.
🇺🇸 원문 (English)
crypto/ccm.c in the Linux kernel 4.9.x and 4.10.x through 4.10.12 interacts incorrectly with the CONFIG_VMAP_STACK option, which allows local users to cause a denial of service (system crash or memory corruption) or possibly have unspecified other impact by leveraging use of more than one virtual page for a DMA scatterlist.
📍 영향받는 시스템
Linux kernel 4.9.0 - 4.10.12 (CONFIG_VMAP_STACK 활성화 상태)
⚔️ 공격 벡터
로컬 접근 권한이 있는 사용자가 특정 DMA scatterlist 작업을 반복 수행하여 메모리 손상 유발
🛡️ 대응 방법
Linux 커널을 4.10.13 이상으로 업데이트하거나 커널 컴파일 시 CONFIG_VMAP_STACK 비활성화
🔧 검증 코드
VULNERABLE 출력 시 패치 필요, PATCHED 출력 시 안전한 버전
uname -r | grep -E '^4\.(9|10\.(0-9|10|11|12))' && echo 'VULNERABLE' || echo 'PATCHED'