🇰🇷 한글 설명
FreeBSD 7.0 이하, OpenBSD 3.8 이하, DragonFly 1.2 이하 및 Linux 2.6.15 이하 버전의 securelevels 구현 결함입니다. 루트 사용자가 실행 중인 시스템에서 다른 파일 시스템을 마운트하여 불변(immutable) 설정이 적용된 파일을 우회할 수 있습니다.
💡 쉬운 설명
파일을 수정할 수 없게 잠가두는 보안 기능이 있는데, 관리자 권한을 가진 사람이 다른 저장 장치를 덮어씌우는 방식으로 이 잠금을 무력화할 수 있는 문제입니다. 즉, 시스템의 강력한 보호 설정이 특정 상황에서 무용지물이 될 수 있습니다.
🇺🇸 원문 (English)
The securelevels implementation in FreeBSD 7.0 and earlier, OpenBSD up to 3.8, DragonFly up to 1.2, and Linux up to 2.6.15 allows root users to bypass immutable settings for files by mounting another filesystem that masks the immutable files while the system is running.
📍 영향받는 시스템
FreeBSD 7.0 이하, OpenBSD 3.8 이하, DragonFly 1.2 이하, Linux 2.6.15 이하
⚔️ 공격 벡터
루트 권한을 이용해 불변 파일이 포함된 경로에 다른 파일 시스템을 마운트하여 기존 파일을 마스킹함
🛡️ 대응 방법
커널 및 운영체제를 최신 보안 패치가 적용된 버전으로 업데이트함
🔧 검증 코드
출력된 커널 버전이 취약한 버전 범위(예: Linux 2.6.15 이하 등)에 해당하는지 확인
📊 CVSS Vector String
AV:L/AC:L/Au:S/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux