🇰🇷 한글 설명
Linux 커널의 llcp_sock_bind() 함수에서 참조 횟수 누수(refcount leak)가 발생하는 취약점입니다. 이로 인해 Use-After-Free 오류가 발생할 수 있으며, 공격자가 이를 악용할 경우 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 메모리 관리 실수로 인해 발생하는 보안 약점입니다. 해커가 이 허점을 이용하면 일반 사용자가 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.
📍 영향받는 시스템
llcp 관련 기능이 포함된 취약한 버전의 Linux Kernel
⚔️ 공격 벡터
로컬 시스템에서 특수하게 조작된 네트워크 소켓 호출을 통한 공격
🛡️ 대응 방법
커널 패치를 적용하거나 최신 보안 업데이트가 포함된 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인