🇰🇷 한글 설명
Linux 커널 5.5.11 이전 버전의 mm/slub.c 내 kmem_cache_alloc_bulk 함수에서 문제가 발견되었습니다. slowpath 처리 과정에서 필요한 TID 증가(CID-fd4d9c7d0c71)가 누락되어 메모리 관리 오류를 유발할 수 있습니다.
💡 쉬운 설명
리눅스 운영체제의 메모리를 할당하는 핵심 기능에서 숫자를 하나씩 올려줘야 하는 규칙이 지켜지지 않는 오류입니다. 이로 인해 메모리 관리 체계에 혼선이 생겨 시스템 보안에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in kmem_cache_alloc_bulk in mm/slub.c in the Linux kernel before 5.5.11. The slowpath lacks the required TID increment, aka CID-fd4d9c7d0c71.
📍 영향받는 시스템
Linux kernel versions prior to 5.5.11
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 메모리 할당 로직의 취약점을 이용해 시스템 권한 상승 또는 정보 유출 시도
🛡️ 대응 방법
Linux 커널을 5.5.11 이상 버전으로 업데이트하거나 보안 패치 적용
🔧 검증 코드
출력된 커널 버전이 5.5.11 미만인지 확인