🇰🇷 한글 설명
Ubuntu Linux 6.8, 6.17, 7.0의 SAUCE 패치에서 AF_INET/AF_INET6 소켓 중재 처리 중 NULL 포인터 역참조 취약점이 존재합니다. 권한 없는 로컬 사용자가 이를 트리거하여 커널 oops를 야기할 수 있습니다.
💡 쉬운 설명
리눅스 커널에서 인터넷 연결 설정을 처리할 때 존재하지 않는 메모리를 접근하려고 시도하는 버그입니다. 컴퓨터에 접근할 수 있는 일반 사용자가 의도적으로 이 버그를 발동시켜 시스템을 먹통으로 만들 수 있습니다.
🇺🇸 원문 (English)
Ubuntu Linux 6.8, 6.17 and 7.0 contain SAUCE patches with a possible NULL pointer dereference in the handling of AF_INET/AF_INET6 socket mediation. The bug can be triggered by an unprivileged local user. This can lead to a kernel oops.
📍 영향받는 시스템
Ubuntu Linux 6.8, 6.17, 7.0 (SAUCE 패치 포함)
⚔️ 공격 벡터
권한 없는 로컬 사용자가 AF_INET/AF_INET6 소켓 관련 작업을 수행하여 NULL pointer dereference 트리거
🛡️ 대응 방법
Ubuntu 커널을 최신 패치 버전으로 업그레이드 (취약점 해결된 버전으로)
🔧 검증 코드
현재 커널 버전이 취약한 6.8, 6.17, 7.0 중 하나면 'Vulnerable version detected' 출력, 아니면 'Version check passed' 출력
uname -r | grep -E '6\.(8|17)|7\.0' && echo 'Vulnerable version detected' || echo 'Version check passed'