🔍 CVE-2021-3411

6.7
CVSS Score
MEDIUM
2021-03-09
2026-06-17 04:05
✅ 완료

🇰🇷 한글 설명

5.10 미만 버전의 리눅스 커널에서 메모리 접근 위반 결함이 발견되었습니다. 링크 상태에서 int3 패딩을 감지하는 과정에서 문제가 발생하며, 이는 데이터 기밀성, 무결성 및 시스템 가용성에 위협을 줄 수 있습니다.

💡 쉬운 설명

컴퓨터의 핵심 운영체제인 리눅스 커널에서 메모리를 잘못 다루는 오류가 발견되었습니다. 이 오류를 이용하면 중요한 정보가 유출되거나 시스템이 멈출 수 있습니다.

🇺🇸 원문 (English)

A flaw was found in the Linux kernel in versions prior to 5.10. A violation of memory access was found while detecting a padding of int3 in the linking state. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

📍 영향받는 시스템

Linux kernel versions prior to 5.10

⚔️ 공격 벡터

메모리 접근 위반을 유도하는 특수하게 조작된 입력 또는 프로세스 실행

🛡️ 대응 방법

리눅스 커널을 5.10 이상의 최신 버전으로 업데이트

🔧 검증 코드

출력된 결과가 Vulnerable이면 취약한 버전이며, Safe이면 안전한 버전입니다.

Shell / Script
uname -r | awk -F. '{if ($1 < 5 || ($1 == 5 && $2 < 10)) print "Vulnerable"; else print "Safe"}'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel