🔍 CVE-2021-28950

5.5
CVSS Score
MEDIUM
2021-03-20
2026-06-17 03:47
✅ 완료

🇰🇷 한글 설명

Linux 커널 5.11.8 이전 버전의 fs/fuse/fuse_i.h에서 발견된 문제입니다. 재시도 루프가 동일한 잘못된 inode를 계속해서 발견함에 따라 CPU 점유율이 비정상적으로 높아지는 'CPU 스톨(stall)' 현상이 발생할 수 있습니다.

💡 쉬운 설명

컴퓨터의 핵심 소프트웨어인 리눅스 커널에서 특정 오류가 반복되면서 CPU가 멈추거나 과부하가 걸리는 문제입니다. 이로 인해 시스템이 매우 느려지거나 응답하지 않을 수 있습니다.

🇺🇸 원문 (English)

An issue was discovered in fs/fuse/fuse_i.h in the Linux kernel before 5.11.8. A "stall on CPU" can occur because a retry loop continually finds the same bad inode, aka CID-775c5033a0d1.

📍 영향받는 시스템

Linux kernel versions prior to 5.11.8

⚔️ 공격 벡터

로컬 공격자가 특수하게 조작된 FUSE 파일 시스템을 통해 CPU 자원을 고갈시키는 서비스 거부(DoS) 공격 가능

🛡️ 대응 방법

Linux 커널을 5.11.8 버전 이상으로 업데이트하거나 보안 패치를 적용하십시오.

🔧 검증 코드

출력된 커널 버전이 5.11.8보다 낮은지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel