🇰🇷 한글 설명
Linux Kernel 6.0-rc2 버전의 nft_osf_eval 함수에서 메모리 초기화 미흡으로 인해 발생하는 취약점입니다. 로컬 공격자가 고권한 코드를 실행할 수 있는 상태라면 민감한 정보를 유출하거나 다른 취약점과 결합하여 커널 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스 커널에서 메모리를 깨끗이 비우지 않고 사용하는 실수로 인해 발생한 문제입니다. 이를 통해 해커가 시스템의 중요한 정보를 훔쳐보거나 컴퓨터를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
This vulnerability allows local attackers to disclose sensitive information on affected installations of the Linux Kernel 6.0-rc2. An attacker must first obtain the ability to execute high-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the nft_osf_eval function. The issue results from the lack of proper initialization of memory prior to accessing it. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of the kernel. Was ZDI-CAN-18540.
📍 영향받는 시스템
Linux Kernel 6.0-rc2
⚔️ 공격 벡터
시스템 내에서 이미 높은 권한을 가진 로컬 공격자가 취약한 함수를 호출하여 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 결과에 '6.0-rc2'가 포함되어 있다면 해당 취약점에 노출된 버전일 가능성이 높습니다.
uname -r | grep -E '6.0-rc2'