🇰🇷 한글 설명
Linux 커널 5.6.2 이전 버전에서 VT_DISALLOCATE ioctl 호출과 tty의 개폐 동작 사이에 레이스 컨디션이 발생할 수 있습니다. 이로 인해 Use-After-Free 취약점이 유발되어 시스템 권한 상승이나 서비스 거부 상태를 초래할 수 있습니다.
💡 쉬운 설명
컴퓨터가 작업을 처리하는 순서가 꼬이면서 이미 사용이 끝난 메모리 공간을 다시 사용하게 되는 오류입니다. 이를 통해 해커가 시스템의 제어권을 뺏거나 컴퓨터를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
A race condition in the Linux kernel before 5.6.2 between the VT_DISALLOCATE ioctl and closing/opening of ttys could lead to a use-after-free.
📍 영향받는 시스템
Linux kernel versions prior to 5.6.2
⚔️ 공격 벡터
특정 ioctl 호출과 tty 장치 조작을 동시에 수행하여 메모리 관리 오류를 유도하는 로컬 공격
🛡️ 대응 방법
Linux 커널을 5.6.2 버전 이상으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 5.6.2보다 낮은지 확인하십시오.