🇰🇷 한글 설명
Linux 커널의 perf 서브시스템에서 use-after-free 메모리 결함이 발견되었습니다. 이를 통해 로컬 공격자가 perf 이벤트를 모니터링할 권한이 있다면 메모리를 오염시키고 권한을 상승시킬 수 있습니다. 이 취약점은 데이터 기밀성, 무결성 및 시스템 가용성에 심각한 위협을 초래합니다.
💡 쉬운 설명
컴퓨터의 성능을 측정하는 기능에서 메모리 관리 오류가 발생하여 해커가 시스템의 통제권을 뺏을 수 있는 문제입니다. 공격자가 일반 사용자 권한에서 관리자 권한을 얻어 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernel. A use-after-free memory flaw was found in the perf subsystem allowing a local attacker with permission to monitor perf events to corrupt memory and possibly escalate privileges. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
📍 영향받는 시스템
perf 서브시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
권한을 가진 로컬 사용자가 perf 이벤트를 모니터링하여 메모리 취약점을 악용
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전인지 확인