🇰🇷 한글 설명
Linux 커널 5.13.8 버전 이하의 kernel/bpf/hashtab.c에서 정수 오버플로 및 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 단일 버킷에 너무 많은 요소가 배치될 경우 발생하며, CAP_SYS_ADMIN 권한이 없는 경우 공격이 어려울 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 데이터를 저장하는 공간이 넘쳐나서 잘못된 위치에 데이터를 쓰는 오류가 발생할 수 있습니다. 이로 인해 시스템이 고장 나거나 보안이 뚫릴 위험이 있습니다.
🇺🇸 원문 (English)
In kernel/bpf/hashtab.c in the Linux kernel through 5.13.8, there is an integer overflow and out-of-bounds write when many elements are placed in a single bucket. NOTE: exploitation might be impractical without the CAP_SYS_ADMIN capability.
📍 영향받는 시스템
Linux kernel 5.13.8 및 그 이전 버전
⚔️ 공격 벡터
CAP_SYS_ADMIN 권한을 가진 사용자가 조작된 BPF 해시 테이블 요소를 삽입하여 메모리 오염 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.13.8보다 높은지 확인하여 취약 여부를 판단합니다.