🇰🇷 한글 설명
Gentoo Linux에서 실행되는 Opera 7.54 및 이전 버전은 플러그인을 로드할 때 보안에 취약한 경로를 사용합니다. 공격자는 PORTAGE_TMPDIR(portage) 임시 디렉토리에 악성 라이브러리를 삽입하여 로컬 사용자의 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 임시 폴더에 가짜 파일을 몰래 넣어두면, 프로그램이 실행될 때 이 가짜 파일을 진짜로 착각해 실행하게 됩니다. 이를 통해 해커가 일반 사용자 권한을 넘어 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Opera 7.54 and earlier on Gentoo Linux uses an insecure path for plugins, which could allow local users to gain privileges by inserting malicious libraries into the PORTAGE_TMPDIR (portage) temporary directory.
📍 영향받는 시스템
Opera 7.54 및 이전 버전 (Gentoo Linux 환경)
⚔️ 공격 벡터
PORTAGE_TMPDIR 내에 악성 라이브러리 파일을 삽입하여 권한 상승 유도
🛡️ 대응 방법
Opera 브라우저를 최신 버전으로 업데이트하고, 임시 디렉토리의 쓰기 권한을 엄격히 제한합니다.
🔧 검증 코드
명령어 결과에 7.54 이하의 버전 번호가 출력되면 취약한 버전이 설치된 상태입니다.
opera --version 2>/dev/null | grep -E '7.54|7.53|7.52'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux