🔍 CVE-2022-0995

7.8
CVSS Score
HIGH
2022-03-25
2026-08-27 04:16
✅ 완료

🇰🇷 한글 설명

Linux 커널의 watch_queue 이벤트 알림 서브시스템에서 경계 외(OOB) 메모리 쓰기 결함이 발견되었습니다. 이 결함은 커널 상태의 일부를 덮어쓸 수 있으며, 로컬 사용자가 권한을 상승시키거나 시스템 서비스 거부(DoS)를 유발할 수 있습니다.

💡 쉬운 설명

컴퓨터의 핵심 운영체제인 리눅스 내부에서 메모리 영역을 잘못 건드리는 오류가 발생했습니다. 이를 통해 해커가 일반 사용자 권한에서 관리자 권한을 뺏거나 컴퓨터를 멈추게 할 수 있습니다.

🇺🇸 원문 (English)

An out-of-bounds (OOB) memory write flaw was found in the Linux kernel’s watch_queue event notification subsystem. This flaw can overwrite parts of the kernel state, potentially allowing a local user to gain privileged access or cause a denial of service on the system.

📍 영향받는 시스템

Linux kernel (watch_queue subsystem 관련 버전)

⚔️ 공격 벡터

로컬 시스템에 접근 권한이 있는 사용자가 특수하게 조작된 이벤트를 통해 메모리 오염 유도

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel