🇰🇷 한글 설명
SUSE Linux 9.2 및 9.3 버전의 resmgr에서 로컬 사용자가 USB 장치를 지정하는 대체 구문을 사용하여 액세스 제어 규칙을 우회할 수 있는 취약점입니다. 이를 통해 권한이 없는 사용자가 제한된 USB 장치에 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터의 USB 사용 권한을 관리하는 프로그램에 허점이 있어, 일반 사용자가 규칙을 어기고 허용되지 않은 USB 장치를 사용할 수 있는 문제입니다. 마치 출입 통제 시스템의 이름을 살짝 바꿔서 몰래 들어가는 것과 같습니다.
🇺🇸 원문 (English)
resmgr in SUSE Linux 9.2 and 9.3, and possibly other distributions, allows local users to bypass access control rules for USB devices via "alternate syntax for specifying USB devices."
📍 영향받는 시스템
SUSE Linux 9.2, 9.3 및 유사한 배포판
⚔️ 공격 벡터
로컬 사용자가 USB 장치 지정 시 특수 구문을 사용하여 권한 검사를 우회함
🛡️ 대응 방법
운영체제 보안 패치 적용 및 USB 장치 접근 제어 설정 강화
🔧 검증 코드
명령어 결과로 설치된 resmgr 패키지 버전이 출력되면 해당 취약점에 노출되었을 가능성이 있습니다.
rpm -q resmgr 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux