🇰🇷 한글 설명
Gentoo Linux의 Portage 2.1.3.11 이전 버전에서 발생하는 etc-update 취약점입니다. umask 설정에 따라 병합된 파일의 권한이 원본보다 약하게 설정되어, 로컬 사용자가 민감한 정보를 읽을 수 있는 위험이 있습니다.
💡 쉬운 설명
시스템 설정 파일을 업데이트할 때 파일의 보안 권한이 너무 느슨하게 설정되는 문제입니다. 이로 인해 권한이 없는 다른 사용자가 중요한 설정 내용을 몰래 볼 수 있습니다.
🇺🇸 원문 (English)
etc-update in Portage before 2.1.3.11 on Gentoo Linux relies on the umask to set permissions for the merge file, often resulting in permissions weaker than those of the original files, which might allow local users to obtain sensitive information by reading the merge file.
📍 영향받는 시스템
Gentoo Linux Portage < 2.1.3.11
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 민감한 파일 읽기
🛡️ 대응 방법
Portage 패키지를 2.1.3.11 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.1.3.11 미만이면 취약한 상태입니다.
portage-utils --version 2>/dev/null | grep -E '2\.[0-1]\.[0-3]\.[0-9]{1,2}'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux