🔍 CVE-2021-4157

8.0
CVSS Score
HIGH
2022-03-25
2026-06-17 04:19
✅ 완료

🇰🇷 한글 설명

Linux 커널 NFS 서브시스템의 미러링 기능을 사용할 때 발생하는 메모리 경계 외 쓰기 결함입니다. NFS 마운트 권한이 있는 사용자는 이 취약점을 악용하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.

💡 쉬운 설명

파일을 복사하는 과정에서 컴퓨터 메모리의 잘못된 영역에 데이터를 쓰는 오류가 발견되었습니다. 이를 통해 해커가 컴퓨터를 멈추게 하거나 관리자 권한을 뺏을 수 있습니다.

🇺🇸 원문 (English)

An out of memory bounds write flaw (1 or 2 bytes of memory) in the Linux kernel NFS subsystem was found in the way users use mirroring (replication of files with NFS). A user, having access to the NFS mount, could potentially use this flaw to crash the system or escalate privileges on the system.

📍 영향받는 시스템

Linux kernel NFS subsystem (mirroring 기능 사용 시)

⚔️ 공격 벡터

NFS 마운트 권한을 가진 로컬 사용자가 미러링 기능을 이용한 악의적인 요청 전송

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 패치된 이후의 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel