🔍 CVE-2020-25668

7.0
CVSS Score
HIGH
2021-05-26
2026-06-17 03:07
✅ 완료

🇰🇷 한글 설명

리눅스 커널의 fg_console 전역 변수에 대한 접근 동기화가 적절히 이루어지지 않아 발생하는 결함입니다. 이로 인해 con_font_op에서 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.

💡 쉬운 설명

컴퓨터의 핵심 운영체제인 리눅스에서 데이터가 처리되는 순서가 꼬이면서 발생하는 문제입니다. 이 틈을 타서 해커가 시스템의 메모리를 조작하거나 권한을 탈취할 위험이 있습니다.

🇺🇸 원문 (English)

A flaw was found in Linux Kernel because access to the global variable fg_console is not properly synchronized leading to a use after free in con_font_op.

📍 영향받는 시스템

Linux Kernel (fg_console 변수 동기화 결함이 있는 버전)

⚔️ 공격 벡터

로컬 시스템에서 동기화되지 않은 전역 변수에 접근하여 메모리 오류를 유도하는 방식

🛡️ 대응 방법

리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel