🇰🇷 한글 설명
SUSE Linux 9.2 및 9.3의 resmgr에서 특정 상황 시 클래스별 제외 규칙을 제대로 강제하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 인터페이스 수준에서 클래스 ID를 설정한 USB 장치에 대한 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
컴퓨터가 특정 USB 장치를 사용하지 못하도록 막아두었음에도, 이를 교묘하게 속인 USB를 꽂으면 보안 규칙을 피해 장치에 접근할 수 있는 문제입니다. 즉, 허용되지 않은 USB 장치가 시스템에 연결될 위험이 있습니다.
🇺🇸 원문 (English)
resmgr in SUSE Linux 9.2 and 9.3, and possibly other distributions, does not properly enforce class-specific exclude rules in some situations, which allows local users to bypass intended access restrictions for USB devices that set their class ID at the interface level.
📍 영향받는 시스템
SUSE Linux 9.2, 9.3 및 유사한 클래스 기반 USB 제한을 사용하는 리눅스 배포판
⚔️ 공격 벡터
로컬 사용자가 클래스 ID를 인터페이스 수준에서 조작한 USB 장치를 연결하여 접근 제한 우회
🛡️ 대응 방법
운영체제 보안 패치를 적용하거나, 클래스 ID 조작이 불가능하도록 USB 접근 제어 정책을 강화해야 합니다.
🔧 검증 코드
설치된 resmgr 패키지 버전이나 커널 정보를 확인하여 해당 취약 버전 여부를 판단합니다.
rpm -q resmgr 2>/dev/null || uname -a
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux