🔍 CVE-2020-15436

6.7
CVSS Score
MEDIUM
2020-11-23
2026-06-17 02:56
✅ 완료

🇰🇷 한글 설명

Linux 커널 5.8 미만 버전의 fs/block_dev.c 파일에서 발생하는 Use-after-free 취약점입니다. 로컬 사용자가 특정 오류 필드에 부적절하게 접근함으로써 권한을 상승시키거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.

💡 쉬운 설명

컴퓨터의 핵심 운영체제인 리눅스에서 메모리 관리 오류가 발생하는 문제입니다. 해커가 이 허점을 이용하면 컴퓨터의 관리자 권한을 뺏거나 시스템을 멈추게 할 수 있습니다.

🇺🇸 원문 (English)

Use-after-free vulnerability in fs/block_dev.c in the Linux kernel before 5.8 allows local users to gain privileges or cause a denial of service by leveraging improper access to a certain error field.

📍 영향받는 시스템

Linux kernel versions prior to 5.8

⚔️ 공격 벡터

Local access (Local user exploitation)

🛡️ 대응 방법

Linux kernel을 5.8 버전 이상으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 5.8.0 미만인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel