🔍 CVE-2022-1199

7.5
CVSS Score
HIGH
2022-08-29
2026-09-11 16:18
✅ 완료

🇰🇷 한글 설명

Linux 커널에서 발견된 결함으로, 사용자 공간에서 아마추어 무선 신호를 시뮬레이션하여 커널을 충돌시킬 수 있습니다. 이 취약점은 Null 포인터 역참조 및 Use-After-Free 취약점을 유발합니다.

💡 쉬운 설명

해커가 특수한 무선 신호 데이터를 보내 컴퓨터의 핵심 시스템인 커널을 멈추게 만들 수 있는 문제입니다. 이로 인해 시스템이 갑자기 꺼지거나 작동을 멈출 수 있습니다.

🇺🇸 원문 (English)

A flaw was found in the Linux kernel. This flaw allows an attacker to crash the Linux kernel by simulating amateur radio from the user space, resulting in a null-ptr-deref vulnerability and a use-after-free vulnerability.

📍 영향받는 시스템

취약점이 포함된 특정 버전의 Linux 커널

⚔️ 공격 벡터

사용자 권한을 가진 공격자가 사용자 공간에서 조작된 무선 신호 데이터를 커널로 전달

🛡️ 대응 방법

커널을 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전 이후인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel