🇰🇷 한글 설명
Linux 커널 5.12.13 이전 버전에서 perf_event_paranoid 설정이 -1이고 특정 PMU 드라이버 지원이 없는 시스템에 발생합니다. 로컬 사용자가 'perf record' 명령을 실행할 경우 NULL 포인터 역참조 및 OOPS를 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
컴퓨터 성능을 측정하는 도구를 잘못 사용하면 시스템이 갑자기 멈추거나 오류가 발생할 수 있는 문제입니다. 해커가 이 기능을 이용해 컴퓨터를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
arch/powerpc/perf/core-book3s.c in the Linux kernel before 5.12.13, on systems with perf_event_paranoid=-1 and no specific PMU driver support registered, allows local users to cause a denial of service (perf_instruction_pointer NULL pointer dereference and OOPS) via a "perf record" command.
📍 영향받는 시스템
Linux kernel versions prior to 5.12.13
⚔️ 공격 벡터
로컬 사용자가 'perf record' 명령어를 실행하여 NULL 포인터 역참조 유도
🛡️ 대응 방법
Linux 커널을 5.12.13 이상 버전으로 업데이트하거나 perf_event_paranoid 설정을 조정합니다.
🔧 검증 코드
출력된 커널 버전이 5.12.13보다 낮은지 확인합니다.