🇰🇷 한글 설명
Linux 커널 5.13.13 이전 버전의 drivers/net/hamradio/6pack.c 내 decode_data 함수에서 슬랩 영역 경계 외 쓰기(slab out-of-bounds write) 취약점이 발견되었습니다. CAP_NET_ADMIN 권한을 가진 프로세스가 이를 악용할 경우 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
특정 네트워크 드라이버의 데이터 처리 과정에서 메모리 경계를 넘어 데이터를 쓰는 오류가 있습니다. 이 오류를 이용하면 해커가 시스템의 최고 관리자 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
The decode_data function in drivers/net/hamradio/6pack.c in the Linux kernel before 5.13.13 has a slab out-of-bounds write. Input from a process that has the CAP_NET_ADMIN capability can lead to root access.
📍 영향받는 시스템
Linux kernel versions prior to 5.13.13
⚔️ 공격 벡터
CAP_NET_ADMIN 권한을 가진 로컬 프로세스를 통한 메모리 오염 공격
🛡️ 대응 방법
Linux 커널을 5.13.13 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.13.13 미만인지 확인하십시오.
uname -r | awk -F'-' '{print $1}'