🇰🇷 한글 설명
Linux 커널 5.11.8 이전 버전의 kernel/bpf/verifier.c에서 오프바이원(off-by-one) 오류로 인한 정수 언더플로우가 발견되었습니다. 이 취약점은 포인터 연산 시 경계 외 추측 실행을 유발하여 Spectre 완화 조치를 무력화하고 커널 메모리에서 민감한 정보를 탈취할 수 있는 사이드 채널 공격을 가능하게 합니다.
💡 쉬운 설명
리눅스 운영체제의 핵심 부분에서 계산 실수로 인해 보안 방어벽이 뚫리는 문제가 발생했습니다. 공격자가 이 허점을 이용하면 컴퓨터의 중요한 비밀 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel before 5.11.8. kernel/bpf/verifier.c has an off-by-one error (with a resultant integer underflow) affecting out-of-bounds speculation on pointer arithmetic, leading to side-channel attacks that defeat Spectre mitigations and obtain sensitive information from kernel memory, aka CID-10d2bb2e6b1d.
📍 영향받는 시스템
Linux kernel versions prior to 5.11.8
⚔️ 공격 벡터
eBPF 검증기(verifier)의 포인터 연산 오류를 이용한 사이드 채널 공격
🛡️ 대응 방법
Linux 커널을 5.11.8 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.11.8 미만인지 확인하십시오.