🇰🇷 한글 설명
Linux 커널 5.6.5 이전 버전에서 발생한 신호 접근 제어 문제입니다. exec_id 변수의 32비트 정수 오버플로로 인해 자식 프로세스가 서로 다른 보안 도메인에 있는 부모 프로세스에 임의의 신호를 보낼 수 있습니다.
💡 쉬운 설명
프로그램 내부의 숫자가 너무 커져서 계산 오류가 발생하는 현상을 이용한 공격입니다. 이를 통해 자식 프로그램이 부모 프로그램의 통제를 벗어나 원치 않는 명령을 전달할 수 있습니다.
🇺🇸 원문 (English)
A signal access-control issue was discovered in the Linux kernel before 5.6.5, aka CID-7395ea4e65c2. Because exec_id in include/linux/sched.h is only 32 bits, an integer overflow can interfere with a do_notify_parent protection mechanism. A child process can send an arbitrary signal to a parent process in a different security domain. Exploitation limitations include the amount of elapsed time before an integer overflow occurs, and the lack of scenarios where signals to a parent process present a substantial operational threat.
📍 영향받는 시스템
Linux kernel versions prior to 5.6.5
⚔️ 공격 벡터
자식 프로세스에서 정수 오버플로를 유발하여 부모 프로세스에 임의의 신호를 전송
🛡️ 대응 방법
Linux 커널을 5.6.5 버전 이상으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.6.5 미만인지 확인