🇰🇷 한글 설명
Linux 커널의 eBPF 검증기(verifier)가 내부 데이터 구조를 처리하는 과정에서 취약점이 발견되었습니다. 로컬 공격자가 eBPF 코드를 삽입할 수 있는 권한을 가질 경우, 커널 내부 메모리 정보를 유출하여 커널 보호 메커니즘을 무력화할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스 내부의 비밀 정보를 몰래 훔쳐볼 수 있는 결함입니다. 해커가 시스템에 침입한 후 이 약점을 이용하면 보안 방어벽을 무너뜨릴 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in the Linux kernel's eBPF verifier when handling internal data structures. Internal memory locations could be returned to userspace. A local attacker with the permissions to insert eBPF code to the kernel can use this to leak internal kernel memory details defeating some of the exploit mitigations in place for the kernel. This flaws affects kernel versions < v5.16-rc6
📍 영향받는 시스템
Linux kernel versions < v5.16-rc6
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 eBPF 코드를 커널에 삽입하여 메모리 유출 유도
🛡️ 대응 방법
Linux 커널을 v5.16-rc6 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 v5.16-rc6보다 낮은지 확인