🇰🇷 한글 설명
Linux 커널의 Unix 도메인 소켓 파일 핸들러 가비지 컬렉션 과정에서 read-after-free 메모리 결함이 발견되었습니다. 사용자가 close()와 fget()을 동시에 호출할 때 레이스 컨디션이 발생할 수 있으며, 이를 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터가 이미 사용이 끝나서 지워버린 메모리 정보를 다시 읽으려고 할 때 발생하는 오류입니다. 해커가 이 틈을 타서 컴퓨터를 멈추게 하거나 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A read-after-free memory flaw was found in the Linux kernel's garbage collection for Unix domain socket file handlers in the way users call close() and fget() simultaneously and can potentially trigger a race condition. This flaw allows a local user to crash the system or escalate their privileges on the system. This flaw affects Linux kernel versions prior to 5.16-rc4.
📍 영향받는 시스템
Linux kernel versions prior to 5.16-rc4
⚔️ 공격 벡터
로컬 사용자가 close()와 fget() 함수를 동시에 호출하여 레이스 컨디션을 유발하는 방식
🛡️ 대응 방법
Linux 커널을 5.16-rc4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.16-rc4 미만인지 확인하십시오.