🇰🇷 한글 설명
Linux 커널의 파일 시스템 알림 기능에서 copy_info_records_to_user() 호출이 copy_event_to_user()에서 실패할 때 발생하는 Use-After-Free 취약점입니다. 로컬 사용자가 이 결함을 악용하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 이를 통해 해커가 일반 사용자 권한을 관리자 권한으로 높이거나 컴퓨터를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
A use after free in the Linux kernel File System notify functionality was found in the way user triggers copy_info_records_to_user() call to fail in copy_event_to_user(). A local user could use this flaw to crash the system or potentially escalate their privileges on the system.
📍 영향받는 시스템
Linux kernel (File System notify functionality 관련 버전)
⚔️ 공격 벡터
로컬 사용자가 특정 시스템 호출을 유도하여 메모리 오류를 일으키는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인