🇰🇷 한글 설명
Red Hat Linux의 usermode 패키지에 포함된 userhelper가 setuid가 설정되지 않은 프로그램을 root 권한으로 실행하여 glibc의 보안 조치를 무력화합니다. 이로 인해 LANG 또는 LC_ALL 환경 변수를 이용한 glibc의 포맷 스트링 취약점이 악용될 수 있습니다.
💡 쉬운 설명
일반 프로그램이 관리자 권한으로 잘못 실행되면서 보안 장치가 풀리는 문제입니다. 공격자가 특수한 환경 변수를 설정하면 시스템의 가장 높은 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
userhelper in the usermode package on Red Hat Linux executes non-setuid programs as root, which does not activate the security measures in glibc and allows the programs to be exploited via format string vulnerabilities in glibc via the LANG or LC_ALL environment variables (CVE-2000-0844).
📍 영향받는 시스템
Red Hat Linux (usermode 패키지 포함 버전)
⚔️ 공격 벡터
LANG 또는 LC_ALL 환경 변수를 조작하여 glibc의 포맷 스트링 취약점을 이용한 권한 상승 공격
🛡️ 대응 방법
usermode 패키지를 최신 버전으로 업데이트하거나 취약한 userhelper 실행 방식을 수정해야 합니다.
🔧 검증 코드
출력된 usermode 패키지의 버전을 확인하여 취약한 버전인지 보안 권고문을 통해 대조합니다.
rpm -q usermode 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux