🇰🇷 한글 설명
Linux 커널 5.10.13 미만 버전의 AF_VSOCK 구현에서 로컬 권한 상승 취약점이 발견되었습니다. net/vmw_vsock/af_vsock.c 파일의 잘못된 잠금(locking) 메커니즘으로 인해 여러 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 여러 작업이 동시에 처리되는 과정에서 순서가 꼬여 발생하는 보안 허점입니다. 이를 이용하면 일반 사용자가 시스템의 관리자 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
A local privilege escalation was discovered in the Linux kernel before 5.10.13. Multiple race conditions in the AF_VSOCK implementation are caused by wrong locking in net/vmw_vsock/af_vsock.c. The race conditions were implicitly introduced in the commits that added VSOCK multi-transport support.
📍 영향받는 시스템
Linux kernel versions prior to 5.10.13
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 레이스 컨디션을 유발하는 코드를 실행하여 권한 상승
🛡️ 대응 방법
Linux 커널을 5.10.13 이상 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.10.13보다 낮은지 확인