🇰🇷 한글 설명
Ubuntu 18.04 LTS의 Linux 커널에서 CVE-2019-14615에 대한 수정이 불완전함이 발견되었습니다. 이로 인해 커널 버전 4.15.0-91.92 미만에서는 특정 Intel 그래픽 프로세서 사용 시 컨텍스트 스위칭 과정에서 데이터 구조가 제대로 초기화되지 않아 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
컴퓨터가 작업을 전환할 때 이전 작업의 흔적을 깨끗이 지우지 못하는 결함이 있습니다. 공격자는 이 틈을 타서 다른 프로그램이 사용하던 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The fix for the Linux kernel in Ubuntu 18.04 LTS for CVE-2019-14615 ("The Linux kernel did not properly clear data structures on context switches for certain Intel graphics processors.") was discovered to be incomplete, meaning that in versions of the kernel before 4.15.0-91.92, an attacker could use this vulnerability to expose sensitive information.
📍 영향받는 시스템
Ubuntu 18.04 LTS (Linux kernel version < 4.15.0-91.92)
⚔️ 공격 벡터
로컬 공격자가 컨텍스트 스위칭 시 잔류하는 메모리 데이터를 읽어 민감한 정보를 탈취
🛡️ 대응 방법
Linux 커널을 4.15.0-91.92 이상의 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전 숫자가 91.92보다 작으면 취약한 상태이며, 91.92 이상이면 안전합니다.
uname -r | grep -E '^4\.15\.0-([0-9]+|[1-9][0-9]+)-91\.92'