🇰🇷 한글 설명
Linux 커널의 vmwgfx 드라이버 내 'vmw_cmd_res_check' 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 결함은 시스템의 로컬 사용자 권한을 가진 공격자가 권한 상승을 시도하거나 서비스 거부(DoS) 상태를 유발할 수 있게 합니다.
💡 쉬운 설명
컴퓨터의 그래픽 처리 기능에서 메모리를 잘못 관리하여 발생하는 오류입니다. 해커가 이 허점을 이용하면 일반 사용자 권한으로 시스템의 중요한 권한을 뺏거나 컴퓨터를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
A use-after-free(UAF) vulnerability was found in function 'vmw_cmd_res_check' in drivers/gpu/vmxgfx/vmxgfx_execbuf.c in Linux kernel's vmwgfx driver with device file '/dev/dri/renderD128 (or Dxxx)'. This flaw allows a local attacker with a user account on the system to gain privilege, causing a denial of service(DoS).
📍 영향받는 시스템
vmwgfx 드라이버를 사용하는 Linux 커널 시스템 (특히 가상화 환경)
⚔️ 공격 벡터
로컬 사용자 권한을 가진 공격자가 /dev/dri/renderD128 장치 파일을 통해 악의적인 명령을 전달
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전 이후인지 확인