🔍 CVE-2023-45863

6.4
CVSS Score
MEDIUM
2023-10-14
2026-10-15 01:17
✅ 완료

🇰🇷 한글 설명

Linux 커널 6.2.3 미만 버전의 lib/kobject.c에서 발견된 취약점입니다. 루트 권한을 가진 공격자가 레이스 컨디션을 유발하여 fill_kobj_path 함수에서 경계 외 쓰기(out-of-bounds write)를 발생시킬 수 있습니다.

💡 쉬운 설명

컴퓨터의 핵심 운영체제인 리눅스에서 특정 명령을 아주 빠르게 반복하면 메모리 영역을 벗어나 데이터를 쓰는 오류가 발생합니다. 이를 통해 시스템의 보안을 무너뜨릴 수 있습니다.

🇺🇸 원문 (English)

An issue was discovered in lib/kobject.c in the Linux kernel before 6.2.3. With root access, an attacker can trigger a race condition that results in a fill_kobj_path out-of-bounds write.

📍 영향받는 시스템

Linux kernel versions prior to 6.2.3

⚔️ 공격 벡터

Local access with root privileges to trigger a race condition

🛡️ 대응 방법

Linux 커널을 6.2.3 버전 이상으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 6.2.3보다 낮은지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel