🇰🇷 한글 설명
Linux 커널 5.9.13 버전 이하의 tty 서브시스템에서 잠금(locking) 문제가 발견되었습니다. drivers/tty/tty_jobctrl.c 파일의 취약점으로 인해 TIOCSPGRP 호출 시 Use-After-Free 공격이 가능합니다.
💡 쉬운 설명
컴퓨터의 입력 장치를 관리하는 프로그램에서 메모리 관리 오류가 발생했습니다. 공격자가 이 오류를 이용해 시스템의 권한을 탈취하거나 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
A locking issue was discovered in the tty subsystem of the Linux kernel through 5.9.13. drivers/tty/tty_jobctrl.c allows a use-after-free attack against TIOCSPGRP, aka CID-54ffccbf053b.
📍 영향받는 시스템
Linux kernel version 5.9.13 and below
⚔️ 공격 벡터
TIOCSPGRP ioctl 호출을 통한 Use-After-Free 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.9.13 이하인지 확인하여 취약 여부를 판단합니다.