🇰🇷 한글 설명
Windows Subsystem for Linux(WSL)의 메모리 객체 처리 결함으로 인한 서비스 거부(DoS) 취약점입니다. 로컬 공격자가 특정 메모리 객체를 조작하여 WSL을 충돌시킬 수 있습니다. Windows 10 버전 1703에 영향을 미칩니다.
💡 쉬운 설명
Windows 10의 Linux 호환성 기능에서 메모리 버그로 프로그램이 강제 종료될 수 있습니다. 컴퓨터에 접근 가능한 사용자가 WSL을 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Windows Subsystem for Linux in Windows 10 1703, allows a denial of service vulnerability due to the way it handles objects in memory, aka "Windows Subsystem for Linux Denial of Service Vulnerability".
📍 영향받는 시스템
Windows 10 version 1703 (Creators Update) and earlier, Windows Subsystem for Linux
⚔️ 공격 벡터
Local exploitation through WSL command execution with crafted memory object handling
🛡️ 대응 방법
Apply Windows 10 security updates to version 1709 or later
🔧 검증 코드
If output contains 'Microsoft', WSL is detected - verify Windows 10 is updated to version 1709+ via Settings > System > About
uname -r | grep -i microsoft