🇰🇷 한글 설명
Linux 커널 6.0.6 버전까지의 drivers/char/pcmcia/cm4000_cs.c 파일에서 레이스 컨디션 및 그로 인한 Use-After-Free 취약점이 발견되었습니다. 공격자가 물리적으로 접근 가능한 상태에서 장치를 제거하는 동시에 open() 함수를 호출하면 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터에 연결된 장치를 사용하는 도중에 갑자기 뽑아버리면 시스템이 혼란을 일으켜 오류가 발생하는 문제입니다. 이 과정에서 메모리 관리 오류가 생겨 시스템이 불안정해지거나 해킹에 이용될 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel through 6.0.6. drivers/char/pcmcia/cm4000_cs.c has a race condition and resultant use-after-free if a physically proximate attacker removes a PCMCIA device while calling open(), aka a race condition between cmm_open() and cm4000_detach().
📍 영향받는 시스템
Linux kernel version 6.0.6 and below
⚔️ 공격 벡터
물리적 접근을 통한 PCMCIA 장치 제거 및 특정 시스템 호출(open) 동시 수행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 6.0.6 이하인지 확인하여 취약 여부를 판단합니다.