🇰🇷 한글 설명
Linux 커널의 s390 아키텍처 eBPF JIT 컴파일러에서 결함이 발견되었습니다. 특수 권한을 가진 로컬 공격자가 검증기(verifier)를 우회하여 시스템의 기밀성을 침해할 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 특정 부품에서 보안 검사를 건너뛰는 오류가 발생했습니다. 이를 통해 해커가 시스템 내부의 중요한 정보를 몰래 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in s390 eBPF JIT in bpf_jit_insn in arch/s390/net/bpf_jit_comp.c in the Linux kernel. In this flaw, a local attacker with special user privilege can circumvent the verifier and may lead to a confidentiality problem.
📍 영향받는 시스템
s390 아키텍처를 사용하는 Linux 커널 (eBPF JIT 사용 시)
⚔️ 공격 벡터
특수 권한을 가진 로컬 사용자가 조작된 eBPF 프로그램을 실행하여 검증기를 우회함
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 s390 아키텍처 정보가 포함되어 있는지 확인하십시오.
uname -a && lscpu | grep -i 's390'