🇰🇷 한글 설명
Linux 커널의 QXL 드라이버에서 레이스 컨디션이 발견되었습니다. qxl_mode_dumb_create() 함수가 qxl_gem_object_create_with_handle()이 반환한 qobj를 참조하는데, 해당 핸들이 객체에 대한 유일한 참조를 가지고 있어 공격자가 반환된 핸들 값을 추측하면 use-after-free를 유발할 수 있습니다. 이로 인해 서비스 거부 또는 권한 상승이 발생할 수 있습니다.
💡 쉬운 설명
리눅스 커널의 그래픽 드라이버(QXL)에 타이밍 문제가 있습니다. 공격자가 이를 악용하면 시스템이 멈추거나 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
A race condition was found in the QXL driver in the Linux kernel. The qxl_mode_dumb_create() function dereferences the qobj returned by the qxl_gem_object_create_with_handle(), but the handle is the only one holding a reference to it. This flaw allows an attacker to guess the returned handle value and trigger a use-after-free issue, potentially leading to a denial of service or privilege escalation.
📍 영향받는 시스템
Linux 커널 QXL 드라이버를 포함하는 대부분의 리눅스 배포판 (수정 전 커널 버전)
⚔️ 공격 벡터
로컬 사용자가 핸들 값을 추측하여 race condition을 유발, use-after-free로 서비스 거부 또는 권한 상승 시도
🛡️ 대응 방법
배포판 벤더가 제공하는 보안 업데이트를 적용하여 커널을 최신 패치 버전으로 업그레이드하고 재부팅
🔧 검증 코드
커널 버전이 배포판 보안 공지에서 패치된 버전 이상인지 확인하고, qxl 모듈이 로드되어 있지 않으면 해당 위험은 낮습니다.
uname -r && lsmod | grep -i qxl