🔍 CVE-2024-45553

7.8
CVSS Score
HIGH
2025-01-06
2026-06-17 07:54
✅ 완료

🇰🇷 한글 설명

프로세스별 맵이 전역 리스트에 추가될 때 메모리 손상이 발생할 수 있습니다. 다른 스레드가 특정 프로세스 작업을 위해 맵을 사용하는 동안 전역 리스트에서 해당 맵이 제거되면 문제가 발생할 수 있습니다.

💡 쉬운 설명

컴퓨터가 데이터를 정리하는 과정에서 순서가 꼬여 메모리가 망가질 수 있는 문제입니다. 이로 인해 프로그램이 갑자기 꺼지거나 해커가 시스템을 조작할 위험이 있습니다.

🇺🇸 원문 (English)

Memory corruption can occur when process-specific maps are added to the global list. If a map is removed from the global list while another thread is using it for a process-specific task, issues may arise.

📍 영향받는 시스템

메모리 맵 관리 로직을 사용하는 특정 커널 또는 시스템 라이브러리

⚔️ 공격 벡터

멀티스레드 환경에서 특정 메모리 맵 조작을 통한 경쟁 상태(Race Condition) 유발

🛡️ 대응 방법

해당 취약점이 해결된 최신 커널 및 시스템 패치 적용

🔧 검증 코드

출력된 커널 버전과 라이브러리 버전이 보안 패치가 적용된 최신 버전인지 확인합니다.

Shell / Script
uname -a && dpkg -l | grep -E 'linux-image|libc6'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H