🇰🇷 한글 설명
리눅스 커널의 BPF 컴포넌트 내 usdt.c 파일의 parse_usdt_arg 함수에서 취약점이 발견되었습니다. reg_name 인자를 조작할 경우 메모리 누수가 발생할 수 있는 문제입니다.
💡 쉬운 설명
리눅스 시스템의 특정 기능을 사용할 때 입력값을 잘못 조작하면 컴퓨터의 메모리가 불필요하게 낭비될 수 있습니다. 이로 인해 시스템 성능이 저하되거나 불안정해질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Linux Kernel. It has been rated as problematic. This issue affects the function parse_usdt_arg of the file tools/lib/bpf/usdt.c of the component BPF. The manipulation of the argument reg_name leads to memory leak. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-211031.
📍 영향받는 시스템
Linux Kernel (BPF 컴포넌트 포함 버전)
⚔️ 공격 벡터
BPF의 parse_usdt_arg 함수에 조작된 reg_name 인자를 전달하여 메모리 누수 유발
🛡️ 대응 방법
커널 보안 패치를 적용하여 해당 취약점을 수정해야 합니다.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인합니다.