🇰🇷 한글 설명
Linux 커널 5.11.3 이전 버전에서 웹캠 장치가 존재할 때 메모리 누수가 발생하는 취약점이 발견되었습니다. drivers/media/v4l2-core/v4l2-ioctl.c의 video_usercopy 함수에서 큰 인자를 처리할 때 메모리 누수가 발생합니다.
💡 쉬운 설명
웹캠을 사용하는 리눅스 컴퓨터에서 특정 명령을 반복하면 컴퓨터의 메모리가 계속 낭비되는 문제입니다. 이로 인해 시스템 성능이 저하되거나 컴퓨터가 느려질 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel before 5.11.3 when a webcam device exists. video_usercopy in drivers/media/v4l2-core/v4l2-ioctl.c has a memory leak for large arguments, aka CID-fb18802a338b.
📍 영향받는 시스템
Linux kernel versions prior to 5.11.3 with a webcam device present
⚔️ 공격 벡터
Local (웹캠 장치를 사용하는 로컬 사용자가 특수하게 조작된 인자를 전달하여 발생)
🛡️ 대응 방법
Linux 커널을 5.11.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.11.3보다 낮은지 확인하십시오.
uname -r | awk -F. '{print $1" "$2" "$3}'