🇰🇷 한글 설명
Linux 커널 2.2.20 및 2.4.18 이전 버전의 d_path 함수에서 긴 경로 이름을 오류 없이 잘라내는 문제가 발생합니다. 이로 인해 로컬 사용자가 프로그램이 잘못된 디렉토리에 대해 부적절한 작업을 수행하도록 유도할 수 있습니다.
💡 쉬운 설명
파일 경로가 너무 길면 시스템이 뒷부분을 그냥 잘라버리는 버그가 있습니다. 이를 이용해 공격자가 의도하지 않은 폴더에 접근하거나 명령을 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
The d_path function in Linux kernel 2.2.20 and earlier, and 2.4.18 and earlier, truncates long pathnames without generating an error, which could allow local users to force programs to perform inappropriate operations on the wrong directories.
📍 영향받는 시스템
Linux kernel 2.2.20 및 이전 버전, 2.4.18 및 이전 버전
⚔️ 공격 벡터
로컬 사용자가 매우 긴 파일 경로를 생성하여 시스템 함수를 오작동하게 만드는 방식
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약한 버전(2.2.20 이하 또는 2.4.18 이하)인지 확인합니다.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux