CVE 데이터베이스CVE-2013-6282

최종 갱신 2026-06-17English Advisory →

CVE-2013-62828.8/HIGHCISA KEV 등재CWE-20CWE-20

Linux 커널 ARM 플랫폼 get_user/put_user 메모리 검증 미흡으로 인한 임의 커널 메모리 읽기/쓰기 및 권한 상승 취약점 (CVE-2013-6282)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

linux, google

대상 컴포넌트 / 패키지

linux_kernel, android

권고문 발행일

2013-11-20

CVSS v3.1

8.8

HIGH

30일 악용확률

39.7%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

v3.5.5 미만의 Linux 커널을 사용하는 v6k 및 v7 ARM 아키텍처 기반 시스템 및 Android 기기

파급 효과

로컬 공격자가 get_user 및 put_user API의 주소 검증 미흡을 악용하여 임의의 커널 메모리 영역을 읽거나 수정함으로써 루트(Root) 권한을 획득할 수 있음

권장 조치

Linux 커널을 3.5.5 이상 버전으로 업그레이드하거나, 해당 취약점이 패치된 벤더사(Android, Ubuntu 등)의 최신 보안 업데이트를 적용해야 함

영향받는 제품 및 버전 범위

Linux 커널 3.5.5 미만 버전이 적용된 ARMv6k 및 ARMv7 아키텍처 기반 시스템 (Android 기기 및 Ubuntu 등 Linux 배포판 포함)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 Linux 커널을 3.5.5 이상 버전으로 업그레이드하는 것입니다. Ubuntu 및 데비안 계열 시스템에서는 아래 명령어를 통해 커널 및 시스템 패키지를 최신 상태로 업데이트할 수 있습니다.

bash

# 패키지 리스트 업데이트 및 커널 패키지 업그레이드
sudo apt-get update
sudo apt-get install --only-upgrade linux-image-generic linux-headers-generic -y

# 시스템 재부팅을 통한 새 커널 적용
sudo reboot

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 커널 패치가 불가능한 환경에서는 신뢰할 수 없는 로컬 사용자의 애플리케이션 실행을 제한해야 합니다. 특히 컴파일러 및 디버깅 도구에 대한 접근을 제한하여 익스플로잇 코드의 로컬 컴파일 및 실행을 방지합니다.

bash

# 일반 사용자의 컴파일러(gcc, clang) 실행 권한 제한
sudo chmod 700 /usr/bin/gcc
sudo chmod 700 /usr/bin/make

# 비특권 사용자의 dmesg 및 커널 포인터 조회 제한
sudo sysctl -w kernel.dmesg_restrict=1
sudo sysctl -w kernel.kptr_restrict=2

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 시스템의 커널 버전이 취약한 범위에 있는지 확인하고, 시스템 로그에서 비정상적인 세그멘테이션 폴트나 권한 상승 시도를 점검하는 스크립트입니다.

bash

#!/bin/bash
# 커널 버전 및 아키텍처 확인
KERNEL_VER=$(uname -r)
ARCH=$(uname -m)

echo '[+] System Information:'
echo "  Kernel Version: $KERNEL_VER"
echo "  Architecture: $ARCH"

# ARM 아키텍처 및 취약 버전 여부 간이 점검
if [[ '$ARCH' =~ 'arm' ]]; then
    echo '[!] Warning: ARM platform detected. Ensure your kernel is patched (>= 3.5.5).'
else
    echo '[+] System is not running on ARM. CVE-2013-6282 is platform-specific.'
fi

# 시스템 로그에서 비정상적인 커널 메모리 접근 흔적 검색
echo '[+] Searching system logs for potential exploit attempts...'
sudo dmesg | grep -Ei 'unable to handle kernel|paging request|get_user|put_user'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

ARM 기반 시스템 및 Android 기기의 커널 버전을 즉시 확인하고, 최신 보안 패치가 적용된 커널(3.5.5 이상)로 업그레이드하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2013-6282)은 ARMv6k 및 ARMv7 아키텍처를 사용하는 Linux 커널의 get_user 및 put_user API 함수에서 발생합니다. 이 함수들은 사용자 공간(User Space)과 커널 공간(Kernel Space) 간에 데이터를 안전하게 복사하기 위해 설계되었으나, 전달된 메모리 주소가 유효한 사용자 공간 주소 범위 내에 있는지 적절히 검증하지 못하는 결함(CWE-20)을 가지고 있습니다. 이로 인해 사용자 공간의 프로세스가 커널 공간의 주소를 인자로 전달하더라도 이를 차단하지 못하고 그대로 접근을 허용하게 됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 일반 사용자 권한으로 실행되는 악성 애플리케이션을 통해 get_user 또는 put_user를 호출하는 시스템 콜을 유도합니다. 이때 인자로 사용자 공간 주소 대신 커널 메모리 주소(예: 커널 구조체, 시스템 콜 테이블 등)를 전달합니다. 시스템은 주소 범위 검증을 우회하여 커널 권한으로 해당 주소의 데이터를 읽거나(get_user), 공격자가 원하는 값으로 덮어쓰게 됩니다(put_user). 이 메커니즘을 통해 공격자는 프로세스의 자격 증명 구조체(Credential Structure)를 조작하여 로컬 권한 상승(LPE)을 달성하고 완전한 루트 권한을 획득할 수 있습니다. 실제로 이 취약점은 Android 기기를 대상으로 하는 원클릭 루팅 도구 및 실제 야생(In-the-wild) 공격에 적극적으로 악용되었습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재될 만큼 실질적인 위협이 입증된 취약점입니다. 공격자가 시스템에 대한 로컬 셸 권한을 확보한 상태라면, 본 취약점을 통해 손쉽게 커널 레벨의 통제권을 장악할 수 있습니다. 이는 기기 내의 민감한 데이터 탈취, 보안 솔루션 무력화, 커널 레벨 루트킷 설치 등으로 이어져 인프라 전체의 신뢰성을 완전히 붕괴시킬 수 있습니다. 특히 임베디드 ARM 장비나 구형 Android 기반 단말기의 경우 비즈니스 연속성과 데이터 기밀성에 치명적인 영향을 미칩니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addresses, which allows attackers to read or modify the contents of arbitrary kernel memory locations via a crafted application, as exploited in the wild against Android devices in October and November 2013.

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8404663f81d212918ff85f493649a7991209fa04

출처: cve@mitre.org · Patch

http://www.codeaurora.org/projects/security-advisories/missing-access-checks-putusergetuser-kernel-api-cve-2013-6282

출처: cve@mitre.org · Patch

http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.5.5

출처: cve@mitre.org · Mailing List, Vendor Advisory

http://www.openwall.com/lists/oss-security/2013/11/14/11

출처: cve@mitre.org · Mailing List

http://www.securityfocus.com/bid/63734

출처: cve@mitre.org · Third Party Advisory, VDB Entry

http://www.ubuntu.com/usn/USN-2067-1

출처: cve@mitre.org · Third Party Advisory, VDB Entry

자주 묻는 실무 질문 (FAQ — CVE-2013-6282)

FAQ

Q1. CVE-2013-6282 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2013-6282의 기본 점수는 CVSS 8.8 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 39.7%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2013-6282에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 linux, google이며, 대상 컴포넌트는 linux_kernel, android입니다. 상세 영향 범위: Linux 커널 3.5.5 미만 버전이 적용된 ARMv6k 및 ARMv7 아키텍처 기반 시스템 (Android 기기 및 Ubuntu 등 Linux 배포판 포함)

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] Linux 커널을 3.5.5 이상 버전으로 업그레이드하거나, 해당 취약점이 패치된 벤더사(Android, Ubuntu 등)의 최신 보안 업데이트를 적용해야 함 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동