🇰🇷 한글 설명
Linux 커널의 TIPC 프로토콜 서브시스템에서 초기화되지 않은 메모리로 인해 정보 유출 결함이 발견되었습니다. 로컬 사용자가 TIPC 데이터그램을 전송하는 과정에서 최대 7바이트의 커널 메모리를 읽을 수 있습니다. 이 문제는 Linux 커널 5.17-rc1 이전 버전에서 발생합니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제(커널) 내부의 비밀 정보가 아주 조금씩 밖으로 새어 나갈 수 있는 문제입니다. 해커가 시스템의 중요한 정보를 훔쳐보는 데 사용될 수 있지만, 읽을 수 있는 양이 매우 적습니다.
🇺🇸 원문 (English)
An information leak flaw was found due to uninitialized memory in the Linux kernel's TIPC protocol subsystem, in the way a user sends a TIPC datagram to one or more destinations. This flaw allows a local user to read some kernel memory. This issue is limited to no more than 7 bytes, and the user cannot control what is read. This flaw affects the Linux kernel versions prior to 5.17-rc1.
📍 영향받는 시스템
Linux kernel versions prior to 5.17-rc1
⚔️ 공격 벡터
로컬 사용자가 TIPC 프로토콜을 사용하여 특수하게 조작된 데이터그램을 전송함으로써 발생
🛡️ 대응 방법
Linux 커널을 5.17-rc1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.17-rc1보다 낮은지 확인하십시오.