🇰🇷 한글 설명
리눅스 커널의 AppArmor에서 POSIX CPU 타이머의 rlimit 설정 로직에 결함이 있어, 제한값이 적절하게 적용되지 않을 수 있습니다. 이 취약점은 코드 리팩토링을 통해 rlimit 설정과 타이머 업데이트 로직을 명확히 분리하여 수정되었습니다.
💡 쉬운 설명
시스템의 CPU 사용 시간 제한을 관리하는 기능이 제대로 작동하지 않을 수 있는 문제입니다. 개발자가 관련 코드를 정리하여 제한값이 올바르게 적용되도록 수정했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
apparmor: fix rlimit for posix cpu timers
Posix cpu timers requires an additional step beyond setting the rlimit.
Refactor the code so its clear when what code is setting the
limit and conditionally update the posix cpu timers when appropriate.
📍 영향받는 시스템
Linux kernel (AppArmor 모듈이 활성화된 모든 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 타이머 관련 rlimit 우회를 통해 시스템 리소스 제한을 회피할 수 있습니다.
🛡️ 대응 방법
운영 중인 리눅스 시스템의 커널을 최신 안정 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인하십시오.