🔍 CVE-2022-41222

7.0
CVSS Score
HIGH
2022-09-21
2026-10-14 18:17
✅ 완료

🇰🇷 한글 설명

Linux 커널 5.13.3 이전 버전의 mm/mremap.c에서 PUD 이동 중 rmap 잠금을 유지하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 오래된 TLB(Translation Lookaside Buffer)가 남아 있어 메모리 관리 오류를 유발할 수 있습니다.

💡 쉬운 설명

컴퓨터가 메모리 주소를 관리하는 과정에서 잠금 장치를 제대로 사용하지 않아 발생하는 오류입니다. 공격자가 이를 이용해 이미 해제된 메모리 영역에 접근하여 시스템을 조작할 수 있습니다.

🇺🇸 원문 (English)

mm/mremap.c in the Linux kernel before 5.13.3 has a use-after-free via a stale TLB because an rmap lock is not held during a PUD move.

📍 영향받는 시스템

Linux kernel versions prior to 5.13.3

⚔️ 공격 벡터

로컬 공격자가 메모리 재매핑 과정을 조작하여 Use-After-Free 취약점을 유발

🛡️ 대응 방법

Linux 커널을 5.13.3 이상 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 5.13.3 미만인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel