🔍 CVE-2022-2873

5.5
CVSS Score
MEDIUM
2022-08-22
2026-06-17 04:42
✅ 완료

🇰🇷 한글 설명

Linux 커널의 Intel iSMT SMBus 호스트 컨트롤러 드라이버에서 경계 외 메모리 접근 결함이 발견되었습니다. 공격자가 악의적인 입력 데이터를 사용하여 I2C_SMBUS ioctl을 호출할 경우 시스템이 충돌할 수 있습니다.

💡 쉬운 설명

컴퓨터의 특정 부품을 조절하는 소프트웨어에 오류가 있어, 잘못된 명령을 보내면 컴퓨터가 갑자기 꺼지거나 멈출 수 있습니다. 시스템을 마비시키는 공격에 취약할 수 있습니다.

🇺🇸 원문 (English)

An out-of-bounds memory access flaw was found in the Linux kernel Intel’s iSMT SMBus host controller driver in the way a user triggers the I2C_SMBUS_BLOCK_DATA (with the ioctl I2C_SMBUS) with malicious input data. This flaw allows a local user to crash the system.

📍 영향받는 시스템

Intel iSMT SMBus 호스트 컨트롤러 드라이버를 사용하는 Linux 커널 버전

⚔️ 공격 벡터

로컬 사용자가 악의적인 데이터를 포함한 I2C_SMBUS ioctl 호출을 통해 공격

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel