🇰🇷 한글 설명
Red Hat Enterprise Linux의 sblim 라이브러리 빌드 스크립트에서 잘못된 RPATH 설정으로 인해 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 /var/tmp 하위 디렉토리에 악성 라이브러리를 배치하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾는 과정에서 보안이 취약한 폴더를 먼저 확인하는 문제입니다. 공격자가 그 폴더에 가짜 파일을 넣어두면, 프로그램이 이를 실행하면서 공격자에게 관리자 권한을 넘겨줄 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in a certain Red Hat build script for Standards Based Linux Instrumentation for Manageability (sblim) libraries before 1-13a.el4_6.1 in Red Hat Enterprise Linux (RHEL) 4, and before 1-31.el5_2.1 in RHEL 5, allows local users to gain privileges via a malicious library in a certain subdirectory of /var/tmp, related to an incorrect RPATH setting, as demonstrated by a malicious libc.so library for tog-pegasus.
📍 영향받는 시스템
RHEL 4 (sblim < 1-13a.el4_6.1), RHEL 5 (sblim < 1-31.el5_2.1)
⚔️ 공격 벡터
로컬 사용자가 /var/tmp 내 특정 디렉토리에 악성 libc.so 라이브러리를 배치하여 권한 상승 유도
🛡️ 대응 방법
sblim 라이브러리를 최신 보안 패치 버전(RHEL 4: 1-13a.el4_6.1 이상, RHEL 5: 1-31.el5_2.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 sblim 패키지의 버전이 취약점이 해결된 버전보다 낮은지 확인하십시오.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux