🇰🇷 한글 설명
Linux 커널 6.7.1 이하의 CEC(Consumer Electronics Control) 드라이버에서 메모리 해제 후 사용(use-after-free) 취약점이 발견되었습니다. 공격자가 이미 해제된 메모리에 접근하여 커널 충돌이나 권한 상승을 유발할 수 있습니다.
💡 쉬운 설명
리눅스 커널의 HDMI 제어 기능에서 삭제된 메모리를 계속 사용하려는 버그입니다. 로컬 접근 권한이 있는 공격자가 악용하면 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel through 6.7.1, there is a use-after-free in cec_queue_msg_fh, related to drivers/media/cec/core/cec-adap.c and drivers/media/cec/core/cec-api.c.
📍 영향받는 시스템
Linux kernel 6.7.1 이하 (CEC 드라이버 활성화된 시스템)
⚔️ 공격 벡터
로컬 사용자가 CEC 장치 파일(/dev/cec*)에 접근하여 악의적인 제어 명령 전송
🛡️ 대응 방법
Linux 커널을 6.7.2 이상으로 업데이트 또는 CEC 드라이버 비활성화
🔧 검증 코드
Vulnerable 출력 시 6.7.1 이하 버전이며 패치 필요. Patched 출력 시 안전한 버전입니다.
uname -r | grep -E '^6\.[0-6]\.|^6\.7\.[0-1]$' && echo Vulnerable || echo Patched