🇰🇷 한글 설명
리눅스 커널의 메모리 중복 제거 메커니즘에서 결함이 발견되었습니다. 공격자가 페이지 크기의 파일을 업로드하고 네트워크 서비스의 액세스 시간 변화를 감지함으로써 메모리 병합 여부를 알아낼 수 있는 로컬 공격이 가능합니다.
💡 쉬운 설명
컴퓨터가 메모리를 아끼려고 똑같은 데이터를 하나로 합치는 기능을 악용하는 문제입니다. 공격자가 이 과정을 관찰하여 시스템 내부의 민감한 정보를 유추할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernels memory deduplication mechanism. Previous work has shown that memory deduplication can be attacked via a local exploitation mechanism. The same technique can be used if an attacker can upload page sized files and detect the change in access time from a networked service to determine if the page has been merged.
📍 영향받는 시스템
메모리 중복 제거(KSM 등) 기능이 활성화된 리눅스 커널 시스템
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 페이지 크기 파일을 업로드하여 메모리 병합 여부를 확인하는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나 메모리 중복 제거 기능을 비활성화합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 확인합니다.