🇰🇷 한글 설명
Linux 커널 5.19.10 버전 이하의 drivers/media/dvb-core/dmxdev.c에서 참조 횟수 경합(refcount races)으로 인한 Use-After-Free 취약점이 발생합니다. 이 문제는 dvb_demux_open 및 dvb_dmxdev_release 함수 호출 과정에서 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 사용 중인 메모리 영역을 실수로 해제한 뒤 다시 사용하려고 할 때 발생하는 오류입니다. 이로 인해 시스템이 멈추거나 보안 공격에 악용될 위험이 있습니다.
🇺🇸 원문 (English)
In drivers/media/dvb-core/dmxdev.c in the Linux kernel through 5.19.10, there is a use-after-free caused by refcount races, affecting dvb_demux_open and dvb_dmxdev_release.
📍 영향받는 시스템
Linux kernel version 5.19.10 and below
⚔️ 공격 벡터
특정 미디어 드라이버(DVB)를 사용하는 환경에서 정교하게 설계된 시스템 호출을 통한 경합 조건 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.19.10 이하인지 확인하여 취약 여부를 판단합니다.