🔍 CVE-2021-3506

7.1
CVSS Score
HIGH
2021-04-19
2026-09-01 18:04
✅ 완료

🇰🇷 한글 설명

Linux 커널의 f2fs 모듈 내 fs/f2fs/node.c에서 경계 외(OOB) 메모리 접근 결함이 발견되었습니다. 이 결함은 경계 검사 실패를 통해 로컬 공격자가 시스템 충돌을 유발하거나 내부 커널 정보를 유출할 수 있게 합니다. 가장 큰 위협은 시스템 가용성에 영향을 미치는 것입니다.

💡 쉬운 설명

컴퓨터의 메모리 관리 규칙을 어기고 허용되지 않은 영역에 접근할 수 있는 보안 약점입니다. 이를 통해 시스템이 갑자기 멈추거나 중요한 내부 정보가 밖으로 새 나갈 수 있습니다.

🇺🇸 원문 (English)

An out-of-bounds (OOB) memory access flaw was found in fs/f2fs/node.c in the f2fs module in the Linux kernel in versions before 5.12.0-rc4. A bounds check failure allows a local attacker to gain access to out-of-bounds memory leading to a system crash or a leak of internal kernel information. The highest threat from this vulnerability is to system availability.

📍 영향받는 시스템

Linux kernel versions before 5.12.0-rc4 (f2fs module)

⚔️ 공격 벡터

로컬 권한을 가진 공격자가 f2fs 파일 시스템을 통해 경계 검사 미흡을 악용

🛡️ 대응 방법

Linux 커널을 5.12.0-rc4 이상 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 5.12.0-rc4보다 낮은지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel