🇰🇷 한글 설명
Linux 커널 5.5 이전 버전의 fs/namei.c에서 발생하는 Use-After-Free 취약점입니다. 로컬 사용자가 이를 악용하여 시스템 서비스 거부(DoS)를 일으키거나 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 메모리 관리 오류가 발생하는 문제입니다. 해커가 이 허점을 이용하면 컴퓨터를 멈추게 하거나 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
fs/namei.c in the Linux kernel before 5.5 has a may_create_in_sticky use-after-free, which allows local users to cause a denial of service (OOPS) or possibly obtain sensitive information from kernel memory, aka CID-d0cb50185ae9. One attack vector may be an open system call for a UNIX domain socket, if the socket is being moved to a new parent directory and its old parent directory is being removed.
📍 영향받는 시스템
Linux kernel versions prior to 5.5
⚔️ 공격 벡터
UNIX 도메인 소켓이 새로운 부모 디렉토리로 이동되는 동안 기존 디렉토리가 삭제되는 상황을 이용한 로컬 공격
🛡️ 대응 방법
Linux 커널을 5.5 버전 이상으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 5.5 미만인 경우 해당 취약점에 노출될 가능성이 있습니다.