🇰🇷 한글 설명
Linux 커널 v5.12-rc5 버전의 net/x25/af_x25.c 내 x25_bind 함수에서 경계 외(OOB) 메모리 접근 결함이 발견되었습니다. 이 경계 검사 실패를 악용하면 로컬 사용자가 시스템 크래시를 유발하거나 커널 내부 정보를 유출할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 위협을 제공합니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스 커널에서 메모리 경계를 제대로 확인하지 못하는 오류가 발견되었습니다. 이를 통해 해커가 시스템을 멈추게 하거나 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An out-of-bounds (OOB) memory access flaw was found in x25_bind in net/x25/af_x25.c in the Linux kernel version v5.12-rc5. A bounds check failure allows a local attacker with a user account on the system to gain access to out-of-bounds memory, leading to a system crash or a leak of internal kernel information. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.
📍 영향받는 시스템
Linux kernel version v5.12-rc5 and potentially other versions using the X.25 protocol implementation
⚔️ 공격 벡터
시스템에 접근 권한이 있는 로컬 사용자가 특수하게 조작된 X.25 바인딩 요청을 통해 공격
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나 X.25 프로토콜 사용을 제한
🔧 검증 코드
출력된 커널 버전이 취약한 버전인 v5.12-rc5를 포함하는지 확인