🇰🇷 한글 설명
Linux 커널 6.0.6 버전까지의 drivers/char/pcmcia/cm4040_cs.c 파일에서 레이스 컨디션 및 그로 인한 Use-After-Free 취약점이 발견되었습니다. 물리적으로 접근 가능한 공격자가 cm4040_open()과 reader_detach() 사이의 경쟁 상태를 이용하여 PCMCIA 장치를 제거할 경우 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터에 연결된 특정 장치를 사용하는 도중에 갑자기 뽑아버리면 시스템이 혼란을 일으켜 오류가 발생하는 문제입니다. 이 과정에서 메모리 관리 오류가 생겨 시스템이 불안정해지거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel through 6.0.6. drivers/char/pcmcia/cm4040_cs.c has a race condition and resultant use-after-free if a physically proximate attacker removes a PCMCIA device while calling open(), aka a race condition between cm4040_open() and reader_detach().
📍 영향받는 시스템
Linux kernel version up to 6.0.6
⚔️ 공격 벡터
물리적으로 접근 가능한 공격자가 PCMCIA 장치를 특정 타이밍에 제거하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 6.0.6 이하인지 확인하여 취약 여부를 판단합니다.