🇰🇷 한글 설명
Linux 커널의 io_uring 구성 요소에서 발생하는 정수 오버플로 또는 래핑 취약점입니다. 이를 통해 로컬 공격자가 메모리 오염을 유발하고 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 숫자를 계산하는 과정에서 오류가 발생하여 시스템의 규칙을 깨뜨리는 문제입니다. 이를 이용해 해커가 일반 사용자 권한에서 관리자 권한을 몰래 뺏어올 수 있습니다.
🇺🇸 원문 (English)
Integer Overflow or Wraparound vulnerability in io_uring of Linux Kernel allows local attacker to cause memory corruption and escalate privileges to root. This issue affects: Linux Kernel versions prior to 5.4.189; version 5.4.24 and later versions.
📍 영향받는 시스템
Linux Kernel 5.4.189 미만 버전 및 5.4.24 이후 버전 (상세 버전 확인 필요)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 특수하게 조작된 입력을 통해 커널 메모리를 조작함
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 취약점이 해결된 패치 버전인지 대조하십시오.