🇰🇷 한글 설명
다양한 리눅스 배포판의 X.Org X11 xfs 폰트 서버 init.d 스크립트에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의 파일의 권한을 변경할 수 있는 취약점입니다. 공격자는 /tmp/.font-unix 임시 파일을 이용해 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
컴퓨터의 임시 파일을 가짜 연결 통로(심볼릭 링크)로 속여서, 원래는 건드릴 수 없는 중요한 시스템 파일의 권한을 마음대로 바꾸는 공격입니다. 이를 통해 일반 사용자가 관리자 권한을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
The init.d script for the X.Org X11 xfs font server on various Linux distributions might allow local users to change the permissions of arbitrary files via a symlink attack on the /tmp/.font-unix temporary file.
📍 영향받는 시스템
X.Org X11 xfs font server가 설치된 다양한 리눅스 배포판
⚔️ 공격 벡터
로컬 사용자가 /tmp/.font-unix 경로에 심볼릭 링크를 생성하여 파일 권한을 조작하는 방식
🛡️ 대응 방법
X.Org X11 및 관련 폰트 서버 패키지를 최신 버전으로 업데이트하거나 init.d 스크립트의 보안 설정을 수정해야 합니다.
🔧 검증 코드
해당 파일이 존재하고 심볼릭 링크 형태로 설정되어 있는지 확인하여 취약한 환경인지 점검합니다.
ls -l /tmp/.font-unix 2>/dev/null || echo 'File not found'
📊 CVSS Vector String
AV:L/AC:H/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux