🇰🇷 한글 설명
open(2)의 O_TRUNC 플래그나 fspacectl(2)과 같은 특정 시스템 호출 시 largepage 객체의 메모리를 잘못 해제하는 취약점이 존재합니다. 권한이 없는 로컬 사용자가 이 버그를 악용하여 해제된 커널 메모리에 접근함으로써 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 관리 영역인 커널 메모리가 잘못 처리되어 발생하는 보안 구멍입니다. 해커가 일반 사용자 권한으로 접속하더라도 이 구멍을 통해 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Certain system calls, such open(2) with the O_TRUNC flag set, and fspacectl(2), could incorrectly free memory in largepage objects. These operations are not permitted on largepage objects, but the implementation did not verify this.
An unprivileged local user can abuse the bug to access freed kernel memory. This can be exploited to escalate privileges.
📍 영향받는 시스템
largepage 객체를 사용하는 특정 커널 버전 (상세 버전 확인 필요)
⚔️ 공격 벡터
권한이 없는 로컬 사용자가 특수하게 조작된 시스템 호출을 실행하여 공격
🛡️ 대응 방법
해당 취약점이 수정된 최신 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사의 권고 사항과 비교
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access