🇰🇷 한글 설명
Linux 커널 5.10-rc1 이전 버전의 kernel/trace/ring_buffer.c에서 Use-After-Free 취약점이 발견되었습니다. 서로 다른 CPU에서 trace_open과 CPU 버퍼 크기 조정이 동시에 실행될 때 발생하는 레이스 컨디션 문제로 인해 서비스 거부(DoS) 또는 로컬 공격자에 의한 커널 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 여러 작업이 동시에 처리될 때 발생하는 충돌 문제입니다. 이 충돌을 이용하면 시스템이 멈추거나 중요한 내부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A use-after-free flaw was found in kernel/trace/ring_buffer.c in Linux kernel (before 5.10-rc1). There was a race problem in trace_open and resize of cpu buffer running parallely on different cpus, may cause a denial of service problem (DOS). This flaw could even allow a local attacker with special user privilege to a kernel information leak threat.
📍 영향받는 시스템
Linux kernel versions prior to 5.10-rc1
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 특정 시스템 호출을 병렬로 실행하여 레이스 컨디션 유도
🛡️ 대응 방법
Linux 커널을 5.10-rc1 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.10-rc1 미만인지 확인