수정 이전의 Linux 커널 (SCSI 테이프 드라이버 st 모듈을 사용하는 시스템)
로컬 환경에서 SCSI 테이프 장치 초기화 과정의 메모리 경계 초과를 유발하는 방식으로 악용될 수 있으며, 원격 공격 경로는 일반적으로 알려져 있지 않습니다.
배포판의 최신 커널 패키지로 업데이트 후 재부팅하고, 불필요한 경우 st 모듈을 비활성화합니다.
커널 버전을 배포판 보안 공지의 수정 버전과 비교하고, st 모듈이 로드되지 않았다면 이 취약점의 영향을 받지 않는 상태입니다.
uname -r && (lsmod | grep -w st || echo 'st 모듈 미로드') && (modinfo st 2>/dev/null | grep -E '^(version|filename)' || echo 'st 모듈 정보 없음')
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H