🇰🇷 한글 설명
Red Hat Linux의 tmpwatch 유틸리티가 디렉토리 계층마다 새로운 프로세스를 생성하는 취약점이 발견되었습니다. 로컬 사용자가 /tmp 또는 /var/tmp/ 디렉토리에 매우 깊은 계층의 디렉토리를 생성함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
임시 파일을 정리하는 프로그램이 폴더를 너무 많이 만들면 과부하가 걸리는 문제입니다. 공격자가 폴더를 겹겹이 쌓아 만들면 컴퓨터가 멈출 수 있습니다.
🇺🇸 원문 (English)
The tmpwatch utility in Red Hat Linux forks a new process for each directory level, which allows local users to cause a denial of service by creating deeply nested directories in /tmp or /var/tmp/.
📍 영향받는 시스템
Red Hat Linux (tmpwatch 유틸리티 사용 버전)
⚔️ 공격 벡터
로컬 사용자가 디렉토리 계층을 매우 깊게 생성하여 프로세스 자원을 고갈시킴
🛡️ 대응 방법
tmpwatch 유틸리티를 최신 보안 패치가 적용된 버전으로 업데이트하거나 디렉토리 생성 제한 설정 적용
🔧 검증 코드
설치된 tmpwatch의 버전을 확인하여 취약한 버전인지 보안 공지 사항과 대조합니다.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux