🔍 CVE-2020-24485

7.8
CVSS Score
HIGH
2021-02-17
2026-06-17 03:05
✅ 완료

🇰🇷 한글 설명

커널 버전 4.17 미만의 Linux용 Intel(R) FPGA OPAE 드라이버에서 부적절한 조건 검사로 인해 발생하는 취약점입니다. 인증된 사용자가 로컬 액세스를 통해 권한 상승을 시도할 수 있습니다.

💡 쉬운 설명

컴퓨터에 로그인한 사용자가 시스템의 보안 규칙을 우회하여 관리자 권한을 획득할 수 있는 결함입니다. Intel FPGA 관련 드라이버를 사용하는 환경에서 발생할 수 있습니다.

🇺🇸 원문 (English)

Improper conditions check in the Intel(R) FPGA OPAE Driver for Linux before kernel version 4.17 may allow an authenticated user to potentially enable escalation of privilege via local access.

📍 영향받는 시스템

Linux kernel version < 4.17 및 Intel(R) FPGA OPAE Driver 사용 시스템

⚔️ 공격 벡터

로컬 액세스를 통한 권한 상승 (Local Privilege Escalation)

🛡️ 대응 방법

Linux 커널을 4.17 이상 버전으로 업데이트하거나 Intel OPAE 드라이버를 최신 보안 패치 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 4.17 미만인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel