🇰🇷 한글 설명
Alpha Linux 시스템의 로컬 사용자가 MILO를 사용하여 시스템 재부팅을 강제할 수 있는 서비스 거부(DoS) 취약점입니다. 이를 통해 시스템의 가용성을 침해할 수 있습니다.
💡 쉬운 설명
컴퓨터를 사용하는 사람이 특정 도구를 이용해 컴퓨터를 강제로 다시 시작하게 만드는 문제입니다. 이로 인해 작업 중인 데이터가 손실되거나 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Local users can perform a denial of service in Alpha Linux, using MILO to force a reboot.
📍 영향받는 시스템
Alpha Linux (MILO 사용 환경)
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 MILO 도구 실행
🛡️ 대응 방법
MILO 도구에 대한 실행 권한을 제한하거나 시스템 접근 제어를 강화합니다.
🔧 검증 코드
milo 명령어가 시스템에 존재하는지 확인하여 해당 도구의 사용 가능 여부를 체크합니다.
which milo 2>/dev/null || echo 'milo not found'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux