🇰🇷 한글 설명
Linux 커널의 llcp_sock_connect() 함수에서 참조 횟수 누수(refcount leak)가 발생하여 Use-After-Free 취약점이 존재합니다. 이 취약점을 악용할 경우 공격자가 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 관리 과정에서 숫자를 잘못 계산하여 이미 사용이 끝난 메모리 영역을 다시 사용하는 오류가 발견되었습니다. 이를 통해 해커가 일반 사용자에서 관리자 권한을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Linux Kernel, where a refcount leak in llcp_sock_connect() causing use-after-free which might lead to privilege escalations.
📍 영향받는 시스템
Linux Kernel (llcp 관련 모듈이 활성화된 버전)
⚔️ 공격 벡터
로컬 네트워크 프로토콜(LLC)을 통한 특수하게 조작된 패킷 전송 또는 시스템 호출
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.