🇰🇷 한글 설명
Intel Ethernet 800 시리즈 Linux 커널 드라이버의 use-after-free 취약점으로, 버전 2.3.14 이전에서 커널 레벨 서비스 거부 공격이 가능합니다. 인증된 사용자가 낮은 복잡도의 로컬 공격을 통해 시스템 가용성에 영향을 줄 수 있습니다.
💡 쉬운 설명
Intel 네트워크 드라이버의 메모리 관리 결함으로 인해 특정 조건에서 시스템이 충돌할 수 있습니다. 로그인한 사용자가 간단한 방법으로 이를 악용하여 시스템을 불안정하게 만들 수 있습니다.
🇺🇸 원문 (English)
Use after free for some Linux kernel driver for the Intel(R) Ethernet 800 series before version 2.3.14 within Ring 0: Kernel may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (high) impacts.
📍 영향받는 시스템
Intel Ethernet 800 series driver version < 2.3.14 on Linux
⚔️ 공격 벡터
Authenticated local user with low attack complexity via kernel-level memory access
🛡️ 대응 방법
Update Intel Ethernet 800 series driver to version 2.3.14 or later
🔧 검증 코드
출력된 버전이 2.3.14 이상이면 안전, 미만이거나 모듈이 로드되지 않으면 업데이트 또는 드라이버 재설치 필요
cat /sys/module/ice/version 2>/dev/null || modinfo ice 2>/dev/null | grep version