🇰🇷 한글 설명
Linux 커널의 플로피 디스크 드라이브 컨트롤러 드라이버 소프트웨어에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 기본적으로 /dev/fd0 장치의 권한이 root로 제한되어 있어 영향이 제한적이지만, 장치 권한이 변경된 경우 영향력이 크게 확대될 수 있습니다.
💡 쉬운 설명
컴퓨터가 플로피 디스크를 다루는 과정에서 명령이 엉키는 허점이 발견되었습니다. 평소에는 관리자만 접근할 수 있어 안전하지만, 설정이 잘못되어 일반 사용자도 접근 가능하다면 문제가 될 수 있습니다.
🇺🇸 원문 (English)
A race condition was found in the Linux kernels implementation of the floppy disk drive controller driver software. The impact of this issue is lessened by the fact that the default permissions on the floppy device (/dev/fd0) are restricted to root. If the permissions on the device have changed the impact changes greatly. In the default configuration root (or equivalent) permissions are required to attack this flaw.
📍 영향받는 시스템
Linux kernel (floppy disk drive controller driver)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 /dev/fd0 장치에 접근하여 레이스 컨디션을 유발하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 사용하지 않는 경우 플로피 드라이브 모듈을 비활성화합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 이후의 버전인지 확인합니다.