🇰🇷 한글 설명
Linux 커널 5.9 미만 버전의 Nouveau DRM 서브시스템 내 nouveau_sgdma_create_ttm 함수에서 객체 존재 여부를 검증하지 않는 결함이 발견되었습니다. 로컬 권한을 가진 공격자가 이 취약점을 악용하여 커널 권한으로 코드를 실행하거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 드라이버 프로그램이 특정 데이터를 다루기 전에 그것이 실제로 존재하는지 확인하지 않아 발생하는 문제입니다. 이를 통해 해커가 일반 사용자 권한에서 컴퓨터의 가장 높은 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
There is a flaw reported in the Linux kernel in versions before 5.9 in drivers/gpu/drm/nouveau/nouveau_sgdma.c in nouveau_sgdma_create_ttm in Nouveau DRM subsystem. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker with a local account with a root privilege, can leverage this vulnerability to escalate privileges and execute code in the context of the kernel.
📍 영향받는 시스템
Linux kernel versions prior to 5.9 (specifically Nouveau DRM subsystem)
⚔️ 공격 벡터
로컬 계정 권한을 가진 공격자가 취약한 커널 드라이버를 호출하여 권한 상승 시도
🛡️ 대응 방법
Linux 커널을 5.9 이상의 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 5.9 미만인 경우 해당 취약점에 노출될 가능성이 있습니다.
uname -r | awk -F. '{print $1" "$2" "$3}'