🇰🇷 한글 설명
Linux 커널의 GPU 구성 요소인 vmwgfx 드라이버에서 정수 오버플로 취약점이 발견되었습니다. 이 결함은 시스템의 '/dev/dri/renderD128' 장치 파일에 접근할 수 있는 로컬 사용자가 권한을 상승시키거나 서비스 거부(DoS) 상태를 유발할 수 있게 합니다.
💡 쉬운 설명
컴퓨터의 그래픽을 담당하는 프로그램에서 숫자를 계산할 때 오류가 발생하는 문제입니다. 이를 이용해 해커가 시스템 권한을 뺏거나 컴퓨터를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
An integer overflow vulnerability was found in vmwgfx driver in drivers/gpu/vmxgfx/vmxgfx_execbuf.c in GPU component of Linux kernel with device file '/dev/dri/renderD128 (or Dxxx)'. This flaw allows a local attacker with a user account on the system to gain privilege, causing a denial of service(DoS).
📍 영향받는 시스템
vmwgfx 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
시스템에 로그인한 로컬 사용자가 취약한 GPU 드라이버 장치 파일에 특수하게 조작된 데이터를 전달하여 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인