🇰🇷 한글 설명
Linux 커널 로깅 데몬(klogd)이 사용자 입력 포맷 문자열을 적절히 정제하지 못하는 취약점입니다. 이를 통해 로컬 사용자가 조작된 커널 메시지를 발생시켜 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 기록을 담당하는 프로그램이 사용자가 입력한 특수 문자를 제대로 걸러내지 못하는 문제입니다. 이를 악용하면 일반 사용자가 컴퓨터의 모든 권한을 가진 관리자로 변신할 수 있습니다.
🇺🇸 원문 (English)
Kernel logging daemon (klogd) in Linux does not properly cleanse user-injected format strings, which allows local users to gain root privileges by triggering malformed kernel messages.
📍 영향받는 시스템
Linux Kernel logging daemon (klogd) 포함 구형 Linux 배포판
⚔️ 공격 벡터
로컬 사용자가 포맷 스트링 취약점을 이용한 악성 커널 메시지 주입
🛡️ 대응 방법
klogd 패치 적용 및 최신 커널 버전으로 업데이트
🔧 검증 코드
실행 중인 klogd 프로세스의 존재 여부를 확인하여 해당 서비스의 구동 상태를 점검합니다.
lsmod | grep klogd || ps aux | grep klogd
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux