🇰🇷 한글 설명
Linux 커널의 X86 CPU 데이터 매핑 과정에서 권한 없는 메모리 접근이 가능한 결함이 발견되었습니다. KASLR이 활성화되어 있음에도 불구하고 per-cpu entry area의 위치가 유출될 수 있으며, 이를 통해 로컬 사용자가 중요한 데이터에 접근하여 권한을 상승시킬 위험이 있습니다.
💡 쉬운 설명
컴퓨터의 중요한 정보가 저장된 위치를 해커가 예측할 수 있게 되는 보안 약점입니다. 이를 이용하면 일반 사용자가 시스템의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
A possible unauthorized memory access flaw was found in the Linux kernel's cpu_entry_area mapping of X86 CPU data to memory, where a user may guess the location of exception stacks or other important data. Based on the previous CVE-2023-0597, the 'Randomize per-cpu entry area' feature was implemented in /arch/x86/mm/cpu_entry_area.c, which works through the init_cea_offsets() function when KASLR is enabled. However, despite this feature, there is still a risk of per-cpu entry area leaks. This issue could allow a local user to gain access to some important data with memory in an expected location and potentially escalate their privileges on the system.
📍 영향받는 시스템
Linux Kernel (X86 architecture, KASLR enabled)
⚔️ 공격 벡터
로컬 사용자가 메모리 위치 예측을 통한 권한 상승 공격 (Local Privilege Escalation)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인하십시오.