🇰🇷 한글 설명
Linux 커널 6.0.6 버전 이하의 drivers/char/pcmcia/scr24x_cs.c 파일에서 레이스 컨디션 및 그로 인한 Use-After-Free 취약점이 발견되었습니다. 물리적으로 접근 가능한 공격자가 open() 함수를 호출하는 동안 PCMCIA 장치를 제거하면 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터에 연결된 장치를 사용하는 도중에 갑자기 뽑아버리면 시스템이 혼란을 일으켜 오류가 발생하는 문제입니다. 이 과정에서 보안 허점이 생겨 시스템이 불안정해지거나 해킹의 통로가 될 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel through 6.0.6. drivers/char/pcmcia/scr24x_cs.c has a race condition and resultant use-after-free if a physically proximate attacker removes a PCMCIA device while calling open(), aka a race condition between scr24x_open() and scr24x_remove().
📍 영향받는 시스템
Linux kernel version 6.0.6 and below
⚔️ 공격 벡터
물리적 접근을 통한 PCMCIA 장치 제거 및 레이스 컨디션 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 6.0.6 이하인지 확인하여 취약 여부를 판단합니다.