🇰🇷 한글 설명
Linux 커널의 SVC RDMA 카운터 읽기 구현 과정에서 결함이 발견되었습니다. 로컬 권한을 가진 공격자가 sysctl을 통해 카운터를 읽을 경우 시스템 패닉을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다. 이 문제는 CentOS 및 RHEL 시스템에 국한되어 발생합니다.
💡 쉬운 설명
컴퓨터 내부의 특정 정보를 읽으려고 할 때 시스템이 갑자기 멈추거나 재부팅되는 오류입니다. 해커가 이 기능을 악용하면 서버를 강제로 꺼버려 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernel’s implementation of reading the SVC RDMA counters. Reading the counter sysctl panics the system. This flaw allows a local attacker with local access to cause a denial of service while the system reboots. The issue is specific to CentOS/RHEL.
📍 영향받는 시스템
CentOS 및 RHEL 기반의 Linux 시스템 (RDMA 관련 커널 버전)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 특정 sysctl 카운터를 읽는 방식
🛡️ 대응 방법
커널 업데이트를 통해 해당 결함이 수정된 최신 패치를 적용해야 합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 제조사의 권고 사항과 비교하여 확인합니다.