🇰🇷 한글 설명
Linux 커널 5.14-rc3 미만 버전의 트레이싱 모듈 기능에서 CPU 자원 부족 문제가 발견되었습니다. 특정 방식으로 트레이스 링 버퍼를 사용할 경우, 권한이 있는 로컬 사용자가 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 시스템인 리눅스 커널에서 특정 기능을 잘못 사용하면 CPU 자원을 모두 써버릴 수 있는 결함입니다. 이를 통해 시스템이 멈추거나 느려지는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
A lack of CPU resource in the Linux kernel tracing module functionality in versions prior to 5.14-rc3 was found in the way user uses trace ring buffer in a specific way. Only privileged local users (with CAP_SYS_ADMIN capability) could use this flaw to starve the resources causing denial of service.
📍 영향받는 시스템
Linux kernel versions prior to 5.14-rc3
⚔️ 공격 벡터
CAP_SYS_ADMIN 권한을 가진 로컬 사용자가 트레이스 링 버퍼를 조작하여 CPU 자원 고갈 유도
🛡️ 대응 방법
Linux 커널을 5.14-rc3 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.14-rc3보다 낮은지 확인