🇰🇷 한글 설명
Linux 커널 5.11.15 버전에서 eBPF 프로그램 처리 과정 중 검증 미흡으로 인해 발생하는 권한 상승 취약점입니다. 공격자가 낮은 권한의 코드를 실행할 수 있는 상태라면, 이 취약점을 악용하여 커널 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 커널이 사용자가 보낸 특수한 프로그램을 제대로 검사하지 않아 발생하는 문제입니다. 이를 통해 일반 사용자가 컴퓨터의 모든 권한을 가진 관리자처럼 행동할 수 있게 됩니다.
🇺🇸 원문 (English)
This vulnerability allows local attackers to escalate privileges on affected installations of Linux Kernel 5.11.15. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the handling of eBPF programs. The issue results from the lack of proper validation of user-supplied eBPF programs prior to executing them. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of the kernel. Was ZDI-CAN-13661.
📍 영향받는 시스템
Linux Kernel 5.11.15 및 관련 버전
⚔️ 공격 벡터
로컬 시스템에서 낮은 권한의 코드를 실행하여 검증되지 않은 eBPF 프로그램을 커널에 전달
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.11.15 이하인지 확인하여 취약 여부를 판단합니다.