🇰🇷 한글 설명
리눅스 커널의 cachefiles 구성 요소에서 copen 및 cread 요청에 대한 일관성 검사가 누락되어 발생한 취약점입니다. 악의적인 프로세스가 무작위로 요청을 보내 시스템을 충돌시킬 수 있는 결함이 수정되었습니다.
💡 쉬운 설명
해커가 조작된 명령을 보내 컴퓨터의 핵심 시스템인 리눅스 커널을 강제로 멈추게 만들 수 있는 문제입니다. 시스템이 갑자기 꺼지거나 재부팅되는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cachefiles: add consistency check for copen/cread
This prevents malicious processes from completing random copen/cread
requests and crashing the system. Added checks are listed below:
* Generic, copen can only complete open requests, and cread can only
complete read requests.
* For copen, ondemand_id must not be 0, because this indicates that the
request has not been read by the daemon.
* For cread, the object corresponding to fd and req should be the same.
📍 영향받는 시스템
Linux Kernel (cachefiles 모듈을 사용하는 시스템)
⚔️ 공격 벡터
로컬 권한을 가진 악의적인 프로세스가 조작된 copen/cread 요청을 전송
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인합니다.