🇰🇷 한글 설명
/net/nfc/netlink.c 파일에 sleep-in-atomic 버그가 존재합니다. 공격자가 사용자 공간에서 NFC 장치를 시뮬레이션함으로써 리눅스 커널을 충돌시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 커널이 처리할 수 없는 방식으로 명령을 받아 시스템이 멈추거나 꺼질 수 있는 결함입니다. 가짜 NFC 장치인 것처럼 속여 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
There is a sleep-in-atomic bug in /net/nfc/netlink.c that allows an attacker to crash the Linux kernel by simulating a nfc device from user-space.
📍 영향받는 시스템
NFC 관련 모듈이 포함된 리눅스 커널 버전
⚔️ 공격 벡터
사용자 공간에서 조작된 NFC 장치 시뮬레이션을 통한 커널 호출
🛡️ 대응 방법
NFC 관련 커널 패치 적용 및 최신 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 확인합니다.