🇰🇷 한글 설명
FreeBSD 4.2 및 이전 버전의 UFS 및 EXT2FS 파일 시스템에서 발생하는 레이스 컨디션 취약점입니다. 삭제된 데이터가 완전히 삭제(zeroing)되기 전에 사용자 프로세스에서 접근할 수 있어, 로컬 사용자가 제한된 정보에 접근할 수 있습니다.
💡 쉬운 설명
파일을 삭제했을 때 데이터가 완전히 지워지기 전에 다른 사람이 그 내용을 몰래 훔쳐볼 수 있는 문제입니다. 컴퓨터를 사용하는 일반 사용자가 시스템의 중요한 비밀 정보를 읽어낼 위험이 있습니다.
🇺🇸 원문 (English)
Race condition in the UFS and EXT2FS file systems in FreeBSD 4.2 and earlier, and possibly other operating systems, makes deleted data available to user processes before it is zeroed out, which allows a local user to access otherwise restricted information.
📍 영향받는 시스템
FreeBSD 4.2 및 이전 버전 (UFS 및 EXT2FS 파일 시스템 사용 시)
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 레이스 컨디션 공격
🛡️ 대응 방법
파일 시스템 관련 보안 패치가 적용된 최신 버전의 운영체제로 업데이트
🔧 검증 코드
명령어 결과에 FreeBSD 4.2 이하 버전이 나타나면 해당 취약점에 노출된 시스템입니다.
uname -a | grep -E 'FreeBSD [0-3]\.|FreeBSD 4\.[0-2]'