🔍 CVE-2022-2590

7.0
CVSS Score
HIGH
2022-08-31
2026-06-17 04:42
✅ 완료

🇰🇷 한글 설명

Linux 커널의 메모리 서브시스템이 읽기 전용 공유 메모리 매핑의 Copy-on-Write(COW) 분할을 처리하는 과정에서 레이스 컨디션 취약점이 발견되었습니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 읽기 전용 메모리 매핑에 대한 쓰기 권한을 획득하여 시스템 권한을 상승시킬 수 있습니다.

💡 쉬운 설명

컴퓨터의 메모리를 관리하는 규칙에 허점이 있어, 원래는 수정할 수 없는 중요한 데이터를 몰래 수정할 수 있는 문제입니다. 이를 통해 일반 사용자가 관리자 권한을 탈취할 위험이 있습니다.

🇺🇸 원문 (English)

A race condition was found in the way the Linux kernel's memory subsystem handled the copy-on-write (COW) breakage of private read-only shared memory mappings. This flaw allows an unprivileged, local user to gain write access to read-only memory mappings, increasing their privileges on the system.

📍 영향받는 시스템

Copy-on-Write(COW) 메커니즘을 사용하는 취약한 버전의 Linux 커널

⚔️ 공격 벡터

로컬 시스템에 접근 권한이 있는 사용자가 레이스 컨디션을 유도하는 특수 코드를 실행

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전 이후인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel