🇰🇷 한글 설명
Linux 커널의 pipe_resize_ring() 함수 내에서 잠금(lock)이 누락되어 발생하는 레이스 컨디션 취약점입니다. 파이프 버퍼를 처리하는 과정에서 적절한 동기화가 이루어지지 않아 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
여러 작업이 동시에 같은 데이터를 수정하려고 할 때 순서가 꼬여 발생하는 문제입니다. 이를 이용해 해커가 컴퓨터를 멈추게 하거나 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A race condition was found in the Linux kernel's watch queue due to a missing lock in pipe_resize_ring(). The specific flaw exists within the handling of pipe buffers. The issue results from the lack of proper locking when performing operations on an object. This flaw allows a local user to crash the system or escalate their privileges on the system.
📍 영향받는 시스템
Linux kernel (pipe_resize_ring() 함수가 포함된 버전)
⚔️ 공격 벡터
로컬 사용자가 시스템에 접근하여 특수하게 조작된 파이프 작업을 수행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 이후의 버전인지 확인