🇰🇷 한글 설명
Linux 커널의 fs/namespace.c 내 pivot_root 함수에서 발생하는 레이스 컨디션 취약점입니다. 로컬 사용자가 마운트 지점의 참조 카운터를 손상시켜 시스템 패닉을 유발하고 서비스 거부(DoS) 상태로 만들 수 있습니다.
💡 쉬운 설명
컴퓨터의 파일 시스템을 관리하는 과정에서 발생하는 충돌을 이용한 공격입니다. 공격자가 시스템을 강제로 멈추게 하여 컴퓨터를 사용할 수 없게 만들 수 있습니다.
🇺🇸 원문 (English)
A pivot_root race condition in fs/namespace.c in the Linux kernel 4.4.x before 4.4.221, 4.9.x before 4.9.221, 4.14.x before 4.14.178, 4.19.x before 4.19.119, and 5.x before 5.3 allows local users to cause a denial of service (panic) by corrupting a mountpoint reference counter.
📍 영향받는 시스템
Linux kernel 4.4.x (<4.4.221), 4.9.x (<4.9.221), 4.14.x (<4.14.178), 4.19.x (<4.19.119), 5.x (<5.3)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 레이스 컨디션을 유발하여 시스템 커널을 공격
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전(4.4.221, 4.9.221, 4.14.178, 4.19.119, 5.3 이상 등)으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전보다 낮은지 확인