🇰🇷 한글 설명
Linux 커널 사운드 서브시스템의 부적절한 잠금 메커니즘으로 인해 레이스 컨디션 결함이 발견되었습니다. 권한이 있는 로컬 사용자가 SNDCTL_DSP_SYNC ioctl을 처리하는 과정에서 NULL 포인터 역참조를 유발하여 시스템을 충돌시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 소리를 조절하는 프로그램의 설계 오류로 인해, 특정 명령을 빠르게 반복하면 시스템이 멈출 수 있습니다. 시스템 관리자 권한이나 오디오 그룹 권한을 가진 사용자가 시스템을 강제로 종료시킬 수 있는 문제입니다.
🇺🇸 원문 (English)
A race condition flaw was found in the Linux kernel sound subsystem due to improper locking. It could lead to a NULL pointer dereference while handling the SNDCTL_DSP_SYNC ioctl. A privileged local user (root or member of the audio group) could use this flaw to crash the system, resulting in a denial of service condition
📍 영향받는 시스템
Linux kernel sound subsystem (SNDCTL_DSP_SYNC ioctl 사용 환경)
⚔️ 공격 벡터
권한을 가진 로컬 사용자가 특수하게 조작된 ioctl 명령을 실행하여 레이스 컨디션 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 이후의 버전인지 확인