🇰🇷 한글 설명
Linux 커널의 hugetlbfs 메모리 사용 방식에서 메모리 누수 결함이 발견되었습니다. 사용자가 shmget()을 통해 특정 메모리 영역을 중복 매핑할 때 발생하며, 로컬 사용자가 이를 악용하여 권한 없는 데이터에 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리를 관리하는 과정에서 정보가 새어나가는 구멍이 발견되었습니다. 해커가 이 구멍을 통해 원래는 볼 수 없는 중요한 데이터에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
A memory leak flaw in the Linux kernel's hugetlbfs memory usage was found in the way the user maps some regions of memory twice using shmget() which are aligned to PUD alignment with the fault of some of the memory pages. A local user could use this flaw to get unauthorized access to some data.
📍 영향받는 시스템
hugetlbfs를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
시스템에 접근 권한이 있는 로컬 사용자가 특수하게 조작된 메모리 매핑 요청을 수행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인