🔍 CVE-2021-43389

5.5
CVSS Score
MEDIUM
2021-11-04
2026-06-17 04:10
✅ 완료

🇰🇷 한글 설명

Linux 커널 5.14.15 이전 버전의 drivers/isdn/capi/kcapi.c 파일 내 detach_capi_ctr 함수에서 배열 인덱스 범위 초과(array-index-out-of-bounds) 결함이 발견되었습니다. 이 취약점은 메모리 손상을 유발할 수 있습니다.

💡 쉬운 설명

컴퓨터의 핵심 프로그램인 리눅스 커널에서 데이터를 저장하는 칸의 범위를 벗어나 잘못된 위치에 접근하는 오류가 발견되었습니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 생길 수 있습니다.

🇺🇸 원문 (English)

An issue was discovered in the Linux kernel before 5.14.15. There is an array-index-out-of-bounds flaw in the detach_capi_ctr function in drivers/isdn/capi/kcapi.c.

📍 영향받는 시스템

Linux kernel versions prior to 5.14.15

⚔️ 공격 벡터

로컬 공격자가 특정 ISDN CAPI 드라이버 기능을 호출하여 메모리 범위를 벗어난 접근을 시도함

🛡️ 대응 방법

Linux 커널을 5.14.15 버전 이상으로 업데이트하거나 최신 보안 패치를 적용하십시오.

🔧 검증 코드

출력된 커널 버전이 5.14.15 미만인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel