🇰🇷 한글 설명
Linux 커널 2.6.14.4의 nfs2acl.c 모듈에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 공격자가 NFS 파일 시스템의 파일에 대한 접근 제어 목록(ACL)을 설정할 때 권한 검사를 우회하여 읽기 전용으로 마운트된 파일의 ACL을 무력화할 수 있습니다.
💡 쉬운 설명
파일에 접근할 수 있는 권한을 관리하는 규칙을 검사하지 않고 수정할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자는 읽기 전용으로 설정된 파일의 보안 설정을 마음대로 바꿔서 접근할 수 있습니다.
🇺🇸 원문 (English)
nfs2acl.c in the Linux kernel 2.6.14.4 does not check for MAY_SATTR privilege before setting access controls (ACL) on files on exported NFS filesystems, which allows remote attackers to bypass ACLs for readonly mounted NFS filesystems.
📍 영향받는 시스템
Linux kernel 2.6.14.4 및 해당 취약점이 포함된 이전 버전
⚔️ 공격 벡터
원격 공격자가 NFS 파일 시스템을 통해 권한 검사를 우회하여 ACL을 설정함
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.14.4 이하인지 확인하여 취약 여부를 판단합니다.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux