🇰🇷 한글 설명
Linux 커널 5.14에서 5.16.4 버전 사이에서 발생하는 취약점으로, 권한이 없는 사용자 네임스페이스가 활성화된 경우 ucounts 객체가 네임스페이스보다 오래 생존하여 Use-After-Free 오류를 유발합니다. 이를 통해 공격자는 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 관리 프로그램인 커널에서 메모리 관리 오류가 발생하여, 일반 사용자가 관리자 권한을 몰래 획득할 수 있는 보안 약점입니다. 특정 설정이 켜져 있을 때 시스템의 통제권을 빼앗길 위험이 있습니다.
🇺🇸 원문 (English)
kernel/ucount.c in the Linux kernel 5.14 through 5.16.4, when unprivileged user namespaces are enabled, allows a use-after-free and privilege escalation because a ucounts object can outlive its namespace.
📍 영향받는 시스템
Linux kernel 5.14 through 5.16.4
⚔️ 공격 벡터
권한이 없는 사용자가 사용자 네임스페이스를 생성하여 메모리 오류를 유도하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전(5.16.5 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.14.x ~ 5.16.4 범위에 해당하는지 확인하십시오.