🇰🇷 한글 설명
Linux 커널 5.10부터 5.14.6 버전 사이의 fs/io_uring.c 내 loop_rw_iter 함수에서 발생하는 취약점입니다. 로컬 사용자가 IORING_OP_PROVIDE_BUFFERS를 사용하여 커널 버퍼를 해제하도록 유도함으로써 권한 상승을 달성할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 관리자 권한을 가진 프로그램의 메모리 오류를 이용해 일반 사용자가 관리자 권한을 뺏을 수 있는 문제입니다. 공격자가 특정 명령을 보내 시스템의 중요한 메모리 영역을 조작할 수 있습니다.
🇺🇸 원문 (English)
loop_rw_iter in fs/io_uring.c in the Linux kernel 5.10 through 5.14.6 allows local users to gain privileges by using IORING_OP_PROVIDE_BUFFERS to trigger a free of a kernel buffer, as demonstrated by using /proc/<pid>/maps for exploitation.
📍 영향받는 시스템
Linux kernel 5.10 through 5.14.6
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 io_uring 인터페이스 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.10 이상 5.14.6 이하인지 확인하십시오.