🇰🇷 한글 설명
Ubuntu Linux 6.8의 SAUCE 패치에서 AppArmor 알림 처리 중 NULL 포인터 역참조 취약점이 존재합니다. 권한 없는 로컬 사용자가 이를 트리거하여 커널 패닉을 초래할 수 있습니다.
💡 쉬운 설명
리눅스 시스템 보안 기능에서 오류로 인해 일반 사용자가 커널을 다운시킬 수 있습니다. 이를 통해 시스템 가용성 중단 공격이 가능합니다.
🇺🇸 원문 (English)
Ubuntu Linux 6.8 contains SAUCE patches with a possible NULL pointer dereference in the handling of AppArmor notifications. The bug can be triggered by an unprivileged local user. This can lead to a kernel panic.
📍 영향받는 시스템
Ubuntu Linux 6.8 및 SAUCE 패치가 포함된 관련 커널 버전
⚔️ 공격 벡터
권한 없는 로컬 사용자가 AppArmor 알림 처리를 특정 방식으로 트리거
🛡️ 대응 방법
커널을 최신 보안 패치로 업데이트하거나 AppArmor 기능 비활성화
🔧 검증 코드
커널 버전이 6.8로 시작하면 해당 취약점에 영향을 받을 수 있으므로 배포판의 보안 업데이트 확인 필요
uname -r | grep -E '^6\.8'