🇰🇷 한글 설명
NetBSD와 OpenBSD의 Systrace 도구에서 Sudo 모니터 모드 및 Sysjail 정책에 경합 조건 취약점이 발견되었습니다. 로컬 사용자가 이를 악용하여 시스템 콜 인터포지션을 우회하고 접근 제어 정책 및 감사 기능을 무효화할 수 있습니다.
💡 쉬운 설명
Systrace는 프로그램이 무엇을 할 수 있는지 제어하는 보안 도구인데, 타이밍 버그로 인해 로컬 사용자가 이를 속여서 보안 규칙을 무시하게 만들 수 있습니다. 공격자가 특정 시간에 정확히 행동하면 보안 정책을 우회할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Multiple race conditions in the (1) Sudo monitor mode and (2) Sysjail policies in Systrace on NetBSD and OpenBSD allow local users to defeat system call interposition, and consequently bypass access control policy and auditing.
📍 영향받는 시스템
NetBSD와 OpenBSD의 Systrace (2007년 이전 버전)
⚔️ 공격 벡터
로컬 권한 상승을 통한 시스템 콜 모니터링 경합 조건 악용
🛡️ 대응 방법
Systrace를 패치된 버전으로 업그레이드하거나 영향받는 기능 비활성화
🔧 검증 코드
OpenBSD/NetBSD 시스템에서 systrace가 존재하면 취약 버전일 가능성이 있으므로 버전 확인 및 보안 업데이트 필요
uname -s && which systrace 2>/dev/null || echo 'Systrace not present'