🔍 CVE-2022-36280

6.3
CVSS Score
MEDIUM
2022-09-09
2026-10-14 18:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 GPU 구성 요소인 vmwgfx 드라이버 내 vmxgfx_kms.c 파일에서 경계 외(OOB) 메모리 접근 취약점이 발견되었습니다. 이 결함은 시스템에 로컬 계정으로 접속한 공격자가 권한을 상승시키거나 서비스 거부(DoS) 상태를 유발할 수 있게 합니다.

💡 쉬운 설명

컴퓨터의 그래픽을 담당하는 부품의 소프트웨어에서 메모리 관리 오류가 발견되었습니다. 이를 통해 해커가 컴퓨터의 권한을 몰래 얻거나 시스템을 멈추게 만들 수 있습니다.

🇺🇸 원문 (English)

An out-of-bounds(OOB) memory access vulnerability was found in vmwgfx driver in drivers/gpu/vmxgfx/vmxgfx_kms.c in GPU component in the Linux kernel with device file '/dev/dri/renderD128 (or Dxxx)'. This flaw allows a local attacker with a user account on the system to gain privilege, causing a denial of service(DoS).

📍 영향받는 시스템

vmwgfx 드라이버를 사용하는 Linux 커널 시스템 (/dev/dri/renderD128 장치 사용 시)

⚔️ 공격 벡터

시스템에 접근 권한이 있는 로컬 사용자가 취약한 드라이버를 통해 메모리 오류를 유도함

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:H

💻 영향받는 소프트웨어

Linux Kernel