🇰🇷 한글 설명
Linux 커널의 특정 버전에서 CVE-2020-14356 패치를 백포트하는 과정 중 skcd->no_refcnt 처리가 누락되어 Use-After-Free 취약점이 발생합니다. 이 문제는 cgroups 기능과 관련이 있으며 시스템 안정성에 영향을 줄 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 메모리 관리 실수로 인해 발생하는 보안 약점입니다. 공격자가 이를 이용하면 시스템을 강제로 종료시키거나 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
The Linux kernel 4.9.x before 4.9.233, 4.14.x before 4.14.194, and 4.19.x before 4.19.140 has a use-after-free because skcd->no_refcnt was not considered during a backport of a CVE-2020-14356 patch. This is related to the cgroups feature.
📍 영향받는 시스템
Linux kernel 4.9.x (< 4.9.233), 4.14.x (< 4.14.194), 4.19.x (< 4.19.140)
⚔️ 공격 벡터
cgroups 기능을 이용한 메모리 관리 오류 유도 (Local/Remote)
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전(4.9.233, 4.14.194, 4.19.140 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약한 버전 범위(4.9.233 미만, 4.14.194 미만, 4.19.140 미만)에 해당하는지 확인합니다.