🇰🇷 한글 설명
Linux 커널의 NFS over RDMA 구성 요소인 net/sunrpc/xprtrdma/rpc_rdma.c에서 정보 유출 결함이 발견되었습니다. 이 취약점을 통해 일반 사용자 권한을 가진 공격자가 커널 정보를 유출할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 커널 내부의 비밀 정보가 외부로 새어 나갈 수 있는 문제입니다. 해커가 이 정보를 이용하면 시스템을 더 정교하게 공격할 수 있는 발판을 마련하게 됩니다.
🇺🇸 원문 (English)
An information leak flaw was found in NFS over RDMA in the net/sunrpc/xprtrdma/rpc_rdma.c in the Linux Kernel. This flaw allows an attacker with normal user privileges to leak kernel information.
📍 영향받는 시스템
NFS over RDMA를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
일반 사용자 권한을 가진 로컬 공격자가 특수하게 조작된 RDMA 요청을 통해 커널 메모리 정보를 탈취
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인