🔍 CVE-2020-14390

5.6
CVSS Score
MEDIUM
2020-09-18
2026-10-08 21:17
✅ 완료

🇰🇷 한글 설명

Linux 커널 5.9-rc6 미만 버전에서 화면 크기를 변경할 때 경계 외 메모리 쓰기(out-of-bounds memory write)가 발생할 수 있는 결함이 발견되었습니다. 이로 인해 메모리 손상이나 서비스 거부(DoS)가 발생할 수 있으며, 권한 상승 가능성도 배제할 수 없습니다.

💡 쉬운 설명

컴퓨터 화면 크기를 조절할 때 시스템의 메모리 영역을 잘못 건드려 컴퓨터가 멈추거나 해킹될 수 있는 문제입니다. 공격자가 이를 이용해 컴퓨터의 관리자 권한을 뺏으려 시도할 수도 있습니다.

🇺🇸 원문 (English)

A flaw was found in the Linux kernel in versions before 5.9-rc6. When changing screen size, an out-of-bounds memory write can occur leading to memory corruption or a denial of service. Due to the nature of the flaw, privilege escalation cannot be fully ruled out.

📍 영향받는 시스템

Linux kernel versions prior to 5.9-rc6

⚔️ 공격 벡터

화면 해상도 또는 크기 변경을 통한 메모리 오염 유도

🛡️ 대응 방법

Linux 커널을 5.9-rc6 이상의 최신 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 5.9-rc6보다 낮은지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:H

💻 영향받는 소프트웨어

Linux Kernel