🇰🇷 한글 설명
Linux 커널의 vsock_connect 함수에서 메모리 누수 취약점이 발견되었습니다. 이 취약점은 net/vmw_vsock/af_vsock.c 파일의 조작을 통해 발생하며, 공격 난이도가 높고 실행이 어려운 것으로 평가됩니다.
💡 쉬운 설명
리눅스 운영체제의 특정 통신 기능에서 메모리가 불필요하게 계속 쌓이는 문제가 있습니다. 이로 인해 시스템 성능이 저하될 수 있지만, 공격하기는 매우 까다로운 문제입니다.
🇺🇸 원문 (English)
A vulnerability was found in Linux Kernel. It has been declared as problematic. This vulnerability affects the function vsock_connect of the file net/vmw_vsock/af_vsock.c. The manipulation leads to memory leak. The complexity of an attack is rather high. The exploitation appears to be difficult. It is recommended to apply a patch to fix this issue. VDB-211930 is the identifier assigned to this vulnerability.
📍 영향받는 시스템
Linux Kernel (vsock_connect 함수 관련 버전)
⚔️ 공격 벡터
vsock_connect 함수를 조작하여 메모리 누수를 유도하는 방식
🛡️ 대응 방법
커널 보안 패치를 적용하여 최신 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 해결된 패치 버전인지 확인합니다.