🇰🇷 한글 설명
Linux 커널의 시뮬레이션 네트워크 장치 드라이버 내 eBPF에서 메모리 누수 취약점이 발견되었습니다. 로컬 사용자가 nsim_map_alloc_elem 함수를 호출하는 방식으로 이 결함을 악용하여 일부 데이터에 대한 권한 없는 접근을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리가 제대로 비워지지 않고 계속 쌓이는 문제가 발생합니다. 이를 통해 해커가 시스템의 중요한 정보에 몰래 접근할 위험이 있습니다.
🇺🇸 원문 (English)
A memory leak vulnerability was found in the Linux kernel's eBPF for the Simulated networking device driver in the way user uses BPF for the device such that function nsim_map_alloc_elem being called. A local user could use this flaw to get unauthorized access to some data.
📍 영향받는 시스템
eBPF 및 nsim 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 사용자가 특정 eBPF 함수를 호출하여 메모리 누수를 유도하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.