CVE-2021-26708: Linux kernel 5.10.13 이전 버전에서 로컬 권한 상승 취약점이 발견되었습니다. AF_VSOCK 구현의 여러 레이스 조건(race condition)은 net/vmw_vsock/af_vsock.c의 잘못된 잠금(locking)으로 인해 발생합니다. 이 레이스 조건들은... | Kitploit

CVE-2021-26708

높음게시됨

Linux kernel 5.10.13 이전 버전에서 로컬 권한 상승 취약점이 발견되었습니다. AF_VSOCK 구현의 여러 레이스 조건(race condition)은 net/vmw_vsock/af_vsock.c의 잘못된 잠금(locking)으로 인해 발생합니다. 이 레이스 조건들은...

게시됨: 2021. 2. 5.
업데이트됨: 2024. 8. 3.
CNA 할당 중: mitre
증거 관찰됨: 2026. 8. 8.

기본 CVSS

7.0/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

1.6%

낮음 · 다음 30일

백분위수: 74.1%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

Linux kernel 5.10.13 이전 버전에서 로컬 권한 상승 취약점이 발견되었습니다. AF_VSOCK 구현의 여러 레이스 조건(race condition)은 net/vmw_vsock/af_vsock.c의 잘못된 잠금(locking)으로 인해 발생합니다. 이 레이스 조건들은 VSOCK 다중 전송(multi-transport) 지원을 추가한 커밋에서 암시적으로 도입되었습니다.

소스

vsock_pocPoC
CVE-2021-26708 뒤에 숨은 버그 조사
CVE-2021-26708PoC
Linux 커널 취약점인 CVE-2021-26708에 대한 익스플로잇으로, 권한 상승을 위한 개념 증명 코드를 제공합니다.
vulnerability-analysis-PoC
CVE-2021-26708의 자동 재현 및 분석 — Linux 커널의 AF_VSOCK 하위 시스템(v5.10.12)에서 발생하는 use-after-free 취약점입니다. PoC 익스플로잇 코드, KASAN 런타임 탐지 보고서, 환경 재현을 위한 전체 커널 빌드 구성을 포함합니다. KernJC로 제작되었습니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.