CVE-2021-22566 in Fuchsia
요약
\~에 의해 VulDB • 2026. 08. 24.
mmu_flags_to_s1_pte_attr 내 UXN 비트의 잘못된 설정으로 인해 특권 실행 가능 페이지가 비특권 컨텍스트에서 실행 가능한 것으로 매핑됩니다. 공격자는 이를 활용하여 사용자 모드에서 커널 모드 페이지의 실행 제한을 우회할 수 있습니다. 또한 mmu_flags_to_s1_pte_attr 내 PXN 비트의 잘못된 설정으로 인해 비특권 실행 가능 페이지가 특권 컨텍스트에서 실행 가능한 것으로 매핑됩니다. 공격자는 이를 활용하여 커널 모드에서 사용자 모드 페이지의 실행 제한을 우회할 수 있습니다. 일반적으로 이는 잠재적 공격자가 완화 조치를 circumvent(우회)하게 만들어, 잠재적인 커널 모드 취약점의 exploitation(공격/악용)을 더 쉽게 만듭니다. commit 7d731b4e9599088ac3073956933559da7bca6a00 이후 버전으로 kernel을 업데이트하고 다시 빌드할 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.