🔍 CVE-2021-4204

7.1
CVSS Score
HIGH
2022-08-24
2026-06-17 04:19
✅ 완료

🇰🇷 한글 설명

Linux 커널의 eBPF에서 부적절한 입력 검증으로 인해 경계 외(OOB) 메모리 접근 결함이 발견되었습니다. 이 결함을 통해 특권이 있는 로컬 공격자가 시스템을 충돌시키거나 내부 정보를 유출할 수 있습니다.

💡 쉬운 설명

컴퓨터의 핵심 운영체제인 리눅스에서 메모리 관리 규칙을 어기는 오류가 발견되었습니다. 이를 이용하면 해커가 컴퓨터를 멈추게 하거나 몰래 중요한 정보를 빼낼 수 있습니다.

🇺🇸 원문 (English)

An out-of-bounds (OOB) memory access flaw was found in the Linux kernel's eBPF due to an Improper Input Validation. This flaw allows a local attacker with a special privilege to crash the system or leak internal information.

📍 영향받는 시스템

eBPF 기능이 활성화된 Linux 커널 버전

⚔️ 공격 벡터

특정 권한을 가진 로컬 사용자가 조작된 eBPF 프로그램을 실행하여 공격

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel