🇰🇷 한글 설명
Linux 커널의 VGA 콘솔 비디오 반전 코드 구현에서 결함이 발견되었습니다. 로컬 공격자가 VT_RESIZE ioctl을 호출하여 콘솔 크기를 조정할 때 경계 외 쓰기(out-of-bounds write)가 발생하며, 이를 통해 시스템 충돌이나 권한 상승이 가능합니다.
💡 쉬운 설명
컴퓨터 화면의 색상을 반전시키는 기능에 오류가 있어, 특정 명령을 내리면 시스템이 멈추거나 해커가 관리자 권한을 얻을 수 있는 문제입니다. 화면 크기를 조절하는 과정에서 메모리 영역을 침범하기 때문에 발생합니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernel’s implementation of the invert video code on VGA consoles when a local attacker attempts to resize the console, calling an ioctl VT_RESIZE, which causes an out-of-bounds write to occur. This flaw allows a local user with access to the VGA console to crash the system, potentially escalating their privileges on the system. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
📍 영향받는 시스템
Linux kernel (VGA console 사용 환경)
⚔️ 공격 벡터
로컬 사용자가 VT_RESIZE ioctl 호출을 통한 경계 외 쓰기 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인