🇰🇷 한글 설명
Linux 커널 5.19.12 이하 버전의 drivers/char/pcmcia/synclink_cs.c에서 발생하는 레이스 컨디션 취약점입니다. 공격자가 ioctl 호출 중에 물리적으로 인접한 위치에서 PCMCIA 장치를 제거하면 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
💡 쉬운 설명
장치를 조작하는 도중에 갑자기 장치를 뽑아버리면 컴퓨터 시스템이 혼란을 일으켜 오류가 발생하는 문제입니다. 이로 인해 시스템이 멈추거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
drivers/char/pcmcia/synclink_cs.c in the Linux kernel through 5.19.12 has a race condition and resultant use-after-free if a physically proximate attacker removes a PCMCIA device while calling ioctl, aka a race condition between mgslpc_ioctl and mgslpc_detach.
📍 영향받는 시스템
Linux kernel 5.19.12 및 그 이전 버전
⚔️ 공격 벡터
물리적으로 접근 가능한 공격자가 PCMCIA 장치를 제거하며 특정 시스템 호출(ioctl)을 유도함
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.19.12 이하인지 확인하십시오.