🇰🇷 한글 설명
Linux 커널의 vmwgfx 드라이버 내 'vmw_execbuf_tie_context' 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 결함은 시스템의 사용자 계정을 가진 로컬 공격자가 권한을 상승시키거나 서비스 거부(DoS) 상태를 유발할 수 있게 합니다.
💡 쉬운 설명
컴퓨터의 그래픽 처리 장치를 관리하는 프로그램에서 메모리 관리 오류가 발생했습니다. 이를 이용해 해커가 시스템 권한을 뺏거나 컴퓨터를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
A use-after-free(UAF) vulnerability was found in function 'vmw_execbuf_tie_context' in drivers/gpu/vmxgfx/vmxgfx_execbuf.c in Linux kernel's vmwgfx driver with device file '/dev/dri/renderD128 (or Dxxx)'. This flaw allows a local attacker with a user account on the system to gain privilege, causing a denial of service(DoS).
📍 영향받는 시스템
vmwgfx 드라이버를 사용하는 Linux 커널 시스템 (특히 /dev/dri/renderD128 장치 사용 시)
⚔️ 공격 벡터
시스템에 접속 권한이 있는 로컬 사용자가 취약한 드라이버 함수를 호출하여 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인