🇰🇷 한글 설명
Oracle Linux 커널의 net_rds_alloc_sgs() 함수에 결함이 존재하여 권한이 없는 로컬 사용자가 시스템을 충돌시킬 수 있습니다. 이 취약점은 가용성에 영향을 미치며 시스템 중단을 초래할 수 있습니다.
💡 쉬운 설명
해커가 컴퓨터에 직접 접속하여 시스템을 강제로 멈추게 만들 수 있는 결함입니다. 이로 인해 컴퓨터가 갑자기 꺼지거나 작동을 멈출 수 있습니다.
🇺🇸 원문 (English)
A flaw in net_rds_alloc_sgs() in Oracle Linux kernels allows unprivileged local users to crash the machine. CVSS 3.1 Base Score 6.2 (Availability impacts). CVSS Vector (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
📍 영향받는 시스템
Oracle Linux 커널 (net_rds_alloc_sgs 함수 포함 버전)
⚔️ 공격 벡터
권한이 없는 로컬 사용자가 특수하게 조작된 요청을 통해 시스템을 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치가 적용된 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 Oracle의 보안 권고 사항에서 지정한 패치된 버전보다 낮은지 확인