🇰🇷 한글 설명
Debian GNU/Linux의 libgpib-perl 3.2.06-2 버전에서 LinuxGpib.so 모듈이 /tmp/buildd 디렉토리에 RPATH 값을 포함하고 있는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 해당 디렉토리에 악성 라이브러리를 설치하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾을 때 보안이 취약한 임시 폴더를 먼저 확인하도록 설정되어 있습니다. 공격자가 그 폴더에 가짜 파일을 넣어두면 프로그램이 이를 실행하여 컴퓨터 제어권을 뺏길 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in libgpib-perl 3.2.06-2 in Debian GNU/Linux includes an RPATH value under the /tmp/buildd directory for the LinuxGpib.so module, which might allow local users to gain privileges by installing malicious libraries in that directory.
📍 영향받는 시스템
Debian GNU/Linux (libgpib-perl 3.2.06-2)
⚔️ 공격 벡터
로컬 사용자가 /tmp/buildd 디렉토리에 악성 공유 라이브러리를 배치하여 권한 상승 유도
🛡️ 대응 방법
해당 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하거나 RPATH 설정이 제거된 버전을 사용하십시오.
🔧 검증 코드
출력된 결과의 버전이 3.2.06-2인지 확인하여 취약 여부를 판단합니다.
dpkg -l libgpib-perl 2>/dev/null | grep -E 'libgpib-perl'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux