🔍 CVE-2022-4095

7.8
CVSS Score
HIGH
2023-03-22
2026-10-14 14:17
✅ 완료

🇰🇷 한글 설명

Linux 커널 5.19.2 이전 버전의 drivers/staging/rtl8712/rtl8712_cmd.c 내 cmd_hdl_filter 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자는 이를 통해 로컬 시스템에서 서비스 거부(DoS) 공격을 수행하거나 권한 상승을 달성할 수 있습니다.

💡 쉬운 설명

컴퓨터 메모리 관리 오류를 이용해 시스템을 멈추게 하거나 관리자 권한을 뺏을 수 있는 결함입니다. 특정 드라이버를 사용하는 리눅스 시스템이 위험에 노출될 수 있습니다.

🇺🇸 원문 (English)

A use-after-free flaw was found in Linux kernel before 5.19.2. This issue occurs in cmd_hdl_filter in drivers/staging/rtl8712/rtl8712_cmd.c, allowing an attacker to launch a local denial of service attack and gain escalation of privileges.

📍 영향받는 시스템

Linux kernel versions prior to 5.19.2

⚔️ 공격 벡터

로컬 시스템에 접근 가능한 공격자가 취약한 드라이버를 통해 메모리 오류 유도

🛡️ 대응 방법

Linux 커널을 5.19.2 버전 이상으로 업데이트

🔧 검증 코드

출력된 커널 버전이 5.19.2 미만인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel