🇰🇷 한글 설명
Linux 커널 5.12 이전 버전의 Multi-device 드라이버 모듈 내 list_devices 함수에서 경계 외(OOB) 메모리 쓰기 결함이 발견되었습니다. CAP_SYS_ADMIN 권한을 가진 공격자가 경계 검사 실패를 악용하여 시스템 충돌을 유도하거나 내부 커널 정보를 유출할 수 있습니다.
💡 쉬운 설명
시스템 관리자 권한을 가진 사용자가 메모리의 허용된 범위를 벗어나 데이터를 쓰거나 읽을 수 있는 보안 약점입니다. 이로 인해 컴퓨터 시스템이 갑자기 멈추거나 중요한 내부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An out-of-bounds (OOB) memory write flaw was found in list_devices in drivers/md/dm-ioctl.c in the Multi-device driver module in the Linux kernel before 5.12. A bound check failure allows an attacker with special user (CAP_SYS_ADMIN) privilege to gain access to out-of-bounds memory leading to a system crash or a leak of internal kernel information. The highest threat from this vulnerability is to system availability.
📍 영향받는 시스템
Linux kernel versions prior to 5.12
⚔️ 공격 벡터
CAP_SYS_ADMIN 권한을 가진 로컬 사용자가 dm-ioctl을 통해 경계 검사 미흡을 악용
🛡️ 대응 방법
Linux 커널을 5.12 버전 이상으로 업데이트하거나 최신 보안 패치를 적용
🔧 검증 코드
출력된 커널 버전이 5.12 미만인지 확인