🇰🇷 한글 설명
Gentoo, rPath Linux 및 기타 배포판의 am-utils 및 net-fs 패키지에서 발생하는 취약점입니다. 로컬 사용자가 expn[PID] 임시 파일에 대한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 임시 파일을 가짜 연결 통로(심볼릭 링크)로 속여서, 공격자가 시스템의 중요한 파일을 마음대로 수정하거나 지울 수 있는 문제입니다. 권한이 낮은 사용자가 시스템 전체를 망가뜨릴 수 있어 위험합니다.
🇺🇸 원문 (English)
expn in the am-utils and net-fs packages for Gentoo, rPath Linux, and other distributions, allows local users to overwrite arbitrary files via a symlink attack on the expn[PID] temporary file. NOTE: this is the same issue as CVE-2003-0308.1.
📍 영향받는 시스템
am-utils 및 net-fs 패키지가 설치된 Gentoo, rPath Linux 및 기타 리눅스 배포판
⚔️ 공격 벡터
로컬 사용자가 임시 파일 경로에 심볼릭 링크를 생성하여 파일 쓰기 권한을 탈취하는 방식
🛡️ 대응 방법
am-utils 및 net-fs 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 패키지 이름이 나타나면 설치된 것이며, 설치된 버전이 취약한 버전인지 확인이 필요합니다.
dpkg -l | grep -E 'am-utils|net-fs' 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux