🇰🇷 한글 설명
Linux 커널 5.4부터 5.6.10 버전의 net/netfilter/nf_dup_netdev.c에서 힙 영역의 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 이 취약점은 nf_tables_offload와 관련이 있으며, 로컬 사용자가 시스템 권한을 획득할 수 있게 합니다.
💡 쉬운 설명
컴퓨터 내부의 메모리 관리 실수로 인해 일반 사용자가 관리자 권한을 몰래 뺏을 수 있는 보안 구멍입니다. 해커가 시스템의 통제권을 완전히 장악할 위험이 있습니다.
🇺🇸 원문 (English)
net/netfilter/nf_dup_netdev.c in the Linux kernel 5.4 through 5.6.10 allows local users to gain privileges because of a heap out-of-bounds write. This is related to nf_tables_offload.
📍 영향받는 시스템
Linux kernel versions 5.4 through 5.6.10
⚔️ 공격 벡터
로컬 사용자가 특수하게 조작된 네트워크 패킷이나 설정을 통해 시스템에 접근하여 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.4 이상 5.6.10 이하인지 확인