🇰🇷 한글 설명
5.12 미만 버전의 Linux 커널 KVM API에서 internal.ndata 값이 배열 인덱스로 매핑되는 결함이 발견되었습니다. 사용자 프로세스가 이 값을 언제든지 업데이트할 수 있어 경계 외 쓰기(out-of-bounds write)가 발생할 수 있으며, 이는 데이터 무결성과 시스템 가용성에 심각한 위협을 줍니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 데이터가 저장되는 위치를 계산할 때 오류가 발생하는 문제입니다. 공격자가 이 계산 방식을 조작하면 시스템의 중요한 데이터를 망가뜨리거나 컴퓨터를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernel in versions before 5.12. The value of internal.ndata, in the KVM API, is mapped to an array index, which can be updated by a user process at anytime which could lead to an out-of-bounds write. The highest threat from this vulnerability is to data integrity and system availability.
📍 영향받는 시스템
Linux kernel versions prior to 5.12
⚔️ 공격 벡터
사용자 프로세스를 통해 KVM API의 internal.ndata 값을 조작하여 경계 외 쓰기 유도
🛡️ 대응 방법
Linux 커널을 5.12 버전 이상으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.12 미만인지 확인