🇰🇷 한글 설명
Linux 커널 3.16부터 5.13.4 미만 버전의 fs/seq_file.c에서 시퀀스 버퍼 할당 제한이 적절히 이루어지지 않아 정수 오버플로가 발생합니다. 이로 인해 경계 외 쓰기(Out-of-bounds Write)가 가능해지며, 권한이 없는 사용자가 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
리눅스 운영체제의 핵심 부분에서 계산 오류가 발생하여 시스템의 보안 벽을 뚫을 수 있는 결함입니다. 이를 통해 일반 사용자가 컴퓨터의 모든 권한을 가진 관리자(root)로 변신할 수 있습니다.
🇺🇸 원문 (English)
fs/seq_file.c in the Linux kernel 3.16 through 5.13.x before 5.13.4 does not properly restrict seq buffer allocations, leading to an integer overflow, an Out-of-bounds Write, and escalation to root by an unprivileged user, aka CID-8cae8cd89f05.
📍 영향받는 시스템
Linux kernel 3.16 through 5.13.x (before 5.13.4)
⚔️ 공격 벡터
권한이 없는 로컬 사용자가 특수하게 조작된 시퀀스 파일을 통해 커널 메모리에 접근하여 공격
🛡️ 대응 방법
Linux 커널을 5.13.4 버전 이상으로 업데이트하거나 최신 보안 패치를 적용
🔧 검증 코드
출력된 커널 버전이 5.13.4 미만인지 확인하여 취약 여부를 판단합니다.