커널의 연산자 우선 순위 버그로 인해 버퍼 오버플로로 인해 공격자가 제어하는 데이터가 인접한 execve(2) 인수 버퍼를 덮어쓰는 시나리오가 발생합니다. 권한이 없는 사용자가 슈퍼유저 권한을 얻기 위해 버그를 악용할 수 있습니다.
커널의 연산자 우선 순위 버그로 인해 버퍼 오버플로로 인해 공격자가 제어하는 데이터가 인접한 execve(2) 인수 버퍼를 덮어쓰는 시나리오가 발생합니다.
권한이 없는 사용자가 슈퍼유저 권한을 얻기 위해 버그를 악용할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 78.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 78.00 |
VPI 공식 vpi-v1 기준