🔍 CVE-2023-2269

4.4
CVSS Score
MEDIUM
2023-04-25
2026-10-08 22:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 Device Mapper-Multipathing 구성 요소 내 dm-ioctl.c 파일에서 재귀적 잠금 시나리오로 인한 서비스 거부(DoS) 문제가 발견되었습니다. 이로 인해 table_clear 함수에서 데드락(교착 상태)이 발생할 수 있습니다.

💡 쉬운 설명

컴퓨터 시스템의 특정 부품이 서로를 기다리며 멈춰버리는 현상이 발생할 수 있습니다. 이로 인해 시스템이 응답하지 않거나 작동이 중단될 수 있습니다.

🇺🇸 원문 (English)

A denial of service problem was found, due to a possible recursive locking scenario, resulting in a deadlock in table_clear in drivers/md/dm-ioctl.c in the Linux Kernel Device Mapper-Multipathing sub-component.

📍 영향받는 시스템

Linux Kernel (Device Mapper-Multipathing 구성 요소 포함 버전)

⚔️ 공격 벡터

로컬 권한을 가진 공격자가 특정 ioctl 호출을 통해 시스템 데드락 유발

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel