🇰🇷 한글 설명
Linux 커널의 perf_event_open() 함수에서 레이스 컨디션 취약점이 발견되었습니다. 권한이 없는 사용자가 이를 악용하여 루트 권한을 획득할 수 있으며, 커널 주소 정보 유출 및 임의 코드 실행이 가능합니다.
💡 쉬운 설명
컴퓨터 운영체제의 핵심 부분에서 처리 순서가 꼬이는 허점이 발견되었습니다. 이를 이용하면 일반 사용자가 컴퓨터의 모든 권한을 가진 관리자처럼 행동할 수 있습니다.
🇺🇸 원문 (English)
A race condition was found the Linux kernel in perf_event_open() which can be exploited by an unprivileged user to gain root privileges. The bug allows to build several exploit primitives such as kernel address information leak, arbitrary execution, etc.
📍 영향받는 시스템
perf_event_open() 함수를 사용하는 취약한 버전의 Linux 커널
⚔️ 공격 벡터
권한이 없는 로컬 사용자가 레이스 컨디션을 유도하여 커널 권한 탈취
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인