🔍 CVE-2022-42721

5.5
CVSS Score
MEDIUM
2022-10-14
2026-10-14 19:16
✅ 완료

🇰🇷 한글 설명

Linux 커널 5.1부터 5.19.x 버전(5.19.16 미만)의 mac80211 스택 내 BSS 처리 과정에서 리스트 관리 버그가 발견되었습니다. 로컬 공격자가 WLAN 프레임을 주입하여 연결 리스트를 손상시킴으로써 잠재적으로 코드를 실행할 수 있습니다.

💡 쉬운 설명

무선 랜을 사용하는 리눅스 시스템에서 특수한 신호를 보내 시스템의 내부 정보를 엉망으로 만들 수 있는 결함입니다. 이를 통해 해커가 컴퓨터에 몰래 명령을 실행할 위험이 있습니다.

🇺🇸 원문 (English)

A list management bug in BSS handling in the mac80211 stack in the Linux kernel 5.1 through 5.19.x before 5.19.16 could be used by local attackers (able to inject WLAN frames) to corrupt a linked list and, in turn, potentially execute code.

📍 영향받는 시스템

Linux kernel 5.1 ~ 5.19.x (5.19.16 미만 버전)

⚔️ 공격 벡터

로컬 공격자가 조작된 WLAN 프레임을 주입하여 공격

🛡️ 대응 방법

Linux 커널을 5.19.16 이상의 최신 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 5.19.16 미만인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel