Linux 커널 io_uring, Bluetooth L2CAP, Hyper-V, PID 네임스페이스의 여러 취약점
리눅스 운영체제 핵심 부분에 결함이 있어 시스템이 멈추거나 뚫릴 수 있습니다.
요약
리눅스 커널의 io_uring waitid, Bluetooth L2CAP, Hyper-V, PID 네임스페이스 코드에 여러 결함이 있습니다. 해당 기능을 쓰는 리눅스 시스템이 영향을 받으며, 메모리가 잘못 쓰이거나 시스템이 멈출 수 있습니다.
해당 조건
- io_uring waitid 작업 사용
- Bluetooth L2CAP 사용
- Hyper-V VTL2 또는 SEV-SNP CoCo VM 환경
- PID 네임스페이스 리퍼 프로세스 사용 (livepatch 적용 중)
대처법
6.12 계열은 6.12.115, 6.18 계열은 6.18.60 이상으로 업데이트하세요. 그 밖의 계열은 각 CVE 기록의 버전 목록을 확인하고, 배포판의 커널 업데이트를 설치하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
시각
처음 게시
처음 확인