🇰🇷 한글 설명
Linux 커널 2.6.13부터 2.6.17.4 미만 및 2.6.16 미만 2.6.16.24 버전에서 발생하는 취약점입니다. 로컬 사용자가 prctl 함수의 PR_SET_DUMPABLE 인자를 악용하여 권한이 없는 디렉토리에 코어 덤프 파일을 생성함으로써 디스크 공간을 고갈시키거나 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 오류가 났을 때 기록을 남기는 과정에서, 권한이 없는 곳에 파일을 만들어 저장 공간을 가득 채우거나 관리자 권리까지 뺏을 수 있는 문제입니다. 해커가 시스템을 멈추게 하거나 컴퓨터의 주인 권한을 얻는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
The suid_dumpable support in Linux kernel 2.6.13 up to versions before 2.6.17.4, and 2.6.16 before 2.6.16.24, allows a local user to cause a denial of service (disk consumption) and possibly gain privileges via the PR_SET_DUMPABLE argument of the prctl function and a program that causes a core dump file to be created in a directory for which the user does not have permissions.
📍 영향받는 시스템
Linux kernel 2.6.13 ~ 2.6.17.4 미만, 2.6.16 미만 2.6.16.24
⚔️ 공격 벡터
로컬 사용자가 prctl() 함수를 호출하여 권한이 없는 디렉토리에 코어 덤프 생성을 유도하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전(2.6.17.4 이상 또는 2.6.16.24 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약한 버전 범위(2.6.13~2.6.17.4 미만 등)에 해당하는지 확인합니다.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux