🇰🇷 한글 설명
Linux 커널의 net/sched 구성 요소에서 발생하는 참조 카운트 업데이트 오류 취약점입니다. 로컬 공격자가 이를 악용할 경우 시스템 권한을 루트(root)로 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 관리 규칙을 처리하는 과정에서 계산 실수가 발생하는 보안 약점입니다. 이를 이용해 일반 사용자가 컴퓨터의 모든 권한을 가진 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Improper Update of Reference Count vulnerability in net/sched of Linux Kernel allows local attacker to cause privilege escalation to root. This issue affects: Linux Kernel versions prior to 5.18; version 4.14 and later versions.
📍 영향받는 시스템
Linux Kernel 5.18 미만 버전 (단, 4.14 이상 버전부터 해당)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 특수하게 조작된 네트워크 스케줄링 요청을 보냄
🛡️ 대응 방법
Linux 커널을 5.18 이상의 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.18 미만인지 확인하여 취약 여부를 판단합니다.