🔍 CVE-2024-43858

📍 영향받는 시스템

Linux kernel 6.x 버전 (정확한 범위: 5.10.0-1 이상 6.11 이전의 JFS 마운트 가능 커널)

⚔️ 공격 벡터

로컬 사용자가 악의적인 JFS 파일시스템을 마운트하거나 특정 파일 삭제 시나리오 실행

🛡️ 대응 방법

Linux 커널을 패치된 버전으로 업데이트하거나 JFS 파일시스템 마운트 권한을 제한

🔧 검증 코드

현재 커널 버전이 5.x-6.x이고 JFS 파일시스템이 마운트되어 있으면 위험 상태입니다. 커널 업데이트 필요

uname -r | grep -E '^[5-9]\.[0-9]+\.[0-9]+' && mount | grep -i jfs || echo 'Not vulnerable or JFS not mounted'

📊 CVSS Vector String

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어