🇰🇷 한글 설명
Linux 커널의 unix_stream_recvmsg 함수에서 시그널이 대기 중일 때 메모리 자원이 해제되는 방식에 결함이 발견되었습니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 가용 메모리를 고갈시켜 시스템을 충돌시킬 수 있습니다. 이 취약점은 시스템 가용성에 가장 큰 위협을 미칩니다.
💡 쉬운 설명
컴퓨터의 메모리를 관리하는 과정에서 실수가 발생하여, 일반 사용자가 시스템의 메모리를 모두 써버리게 만들 수 있습니다. 이로 인해 컴퓨터가 멈추거나 갑자기 꺼지는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the way memory resources were freed in the unix_stream_recvmsg function in the Linux kernel when a signal was pending. This flaw allows an unprivileged local user to crash the system by exhausting available memory. The highest threat from this vulnerability is to system availability.
📍 영향받는 시스템
Linux kernel (unix_stream_recvmsg 함수 관련 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 특수한 시그널을 이용해 메모리 해제 로직을 방해하여 메모리 고갈 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인