🇰🇷 한글 설명
Linux 커널 5.11.12 이전 버전의 BPF JIT 컴파일러에서 분기 변위(branch displacements) 계산 오류가 발견되었습니다. 이 취약점을 통해 공격자는 커널 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스 내부의 코드 변환 과정에서 계산 실수가 발생하는 문제입니다. 해커가 이 실수를 이용해 컴퓨터의 가장 깊숙한 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
BPF JIT compilers in the Linux kernel through 5.11.12 have incorrect computation of branch displacements, allowing them to execute arbitrary code within the kernel context. This affects arch/x86/net/bpf_jit_comp.c and arch/x86/net/bpf_jit_comp32.c.
📍 영향받는 시스템
Linux kernel versions prior to 5.11.12 (specifically affecting arch/x86/net/bpf_jit_comp.c and arch/x86/net/bpf_jit_comp32.c)
⚔️ 공격 벡터
조작된 BPF 프로그램을 통해 커널 내에서 잘못된 메모리 주소로 점프하도록 유도하여 임의 코드 실행
🛡️ 대응 방법
Linux 커널을 5.11.12 이상 버전으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 5.11.12보다 낮은지 확인하십시오.