🇰🇷 한글 설명
Linux 커널 5.9.13 버전 이하의 tty 서브시스템에서 잠금 불일치(locking inconsistency) 문제가 발견되었습니다. 이로 인해 drivers/tty/tty_io.c 및 drivers/tty/tty_jobctrl.c 파일에서 TIOCGSID 호출 시 Read-After-Free 공격이 가능할 수 있습니다.
💡 쉬운 설명
컴퓨터의 입출력을 담당하는 핵심 부품에서 데이터 처리 순서가 꼬이는 오류가 발견되었습니다. 해커가 이 틈을 타서 이미 삭제된 메모리 영역에 접근하여 시스템을 공격할 수 있습니다.
🇺🇸 원문 (English)
A locking inconsistency issue was discovered in the tty subsystem of the Linux kernel through 5.9.13. drivers/tty/tty_io.c and drivers/tty/tty_jobctrl.c may allow a read-after-free attack against TIOCGSID, aka CID-c8bcd9c5be24.
📍 영향받는 시스템
Linux kernel version 5.9.13 and below
⚔️ 공격 벡터
TIOCGSID 시스템 호출을 이용한 Read-After-Free 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.9.13 이하인지 확인하십시오.