🇰🇷 한글 설명
Linux 커널의 infiniband hfi1 드라이버에서 use-after-free 취약점이 발견되었습니다. 사용자가 장치 파일을 연 후 fork를 호출하고 Ioctl을 실행할 때 발생하며, 로컬 사용자가 이를 이용해 시스템을 충돌시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 특정 부품을 관리하는 프로그램에서 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 해커가 이 허점을 이용하면 컴퓨터를 강제로 멈추게 하거나 꺼지게 만들 수 있습니다.
🇺🇸 원문 (English)
A use after free in the Linux kernel infiniband hfi1 driver in versions prior to 5.10-rc6 was found in the way user calls Ioctl after open dev file and fork. A local user could use this flaw to crash the system.
📍 영향받는 시스템
Linux kernel versions prior to 5.10-rc6 (hfi1 driver)
⚔️ 공격 벡터
로컬 사용자가 특정 시스템 호출(Ioctl)을 조작하여 메모리 오류 유도
🛡️ 대응 방법
Linux 커널을 5.10-rc6 버전 이상으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.10-rc6보다 낮은지 확인