🇰🇷 한글 설명
Windows Subsystem for Linux(WSL)가 메모리 내 객체를 부적절하게 처리할 때 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 사용자 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
💡 쉬운 설명
리눅스 실행 환경인 WSL이 컴퓨터 메모리를 관리하는 과정에서 실수로 중요한 정보를 흘리는 보안 약점이 발견되었습니다. 해커가 특수하게 제작된 프로그램을 실행하게 만들면 사용자의 민감한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability exists when Windows Subsystem for Linux improperly handles objects in memory. An attacker who successfully exploited this vulnerability could obtain information to further compromise the user’s system.
A attacker could exploit this vulnerability by running a specially crafted application.
The update addresses the vulnerability by correcting how Windows Subsystem for Linux handles objects in memory.
📍 영향받는 시스템
Windows Subsystem for Linux (WSL)를 사용하는 Windows 시스템
⚔️ 공격 벡터
공격자가 특수하게 제작된 애플리케이션을 실행하도록 유도하여 메모리 내 정보를 탈취
🛡️ 대응 방법
Windows 업데이트를 통해 WSL의 메모리 객체 처리 방식을 수정한 최신 보안 패치 적용
🔧 검증 코드
출력된 WSL 버전을 확인하여 해당 취약점이 해결된 최신 업데이트 버전인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux