🇰🇷 한글 설명
Symantec Veritas File System(VxFS)의 Quick I/O for Database 기능 내 qiomkfile 함수에서 파일 생성 시 파일시스템 블록을 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 파일을 생성하고 읽음으로써 시스템 내의 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
새 파일을 만들 때 기존에 있던 데이터를 깨끗이 지우지 않아, 이전에 다른 사람이 사용했던 중요한 정보가 새 파일에 그대로 남는 문제입니다. 이를 통해 해커가 시스템의 비밀 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
qiomkfile in the Quick I/O for Database feature in Symantec Veritas File System (VxFS) on HP-UX, and before 5.0 MP3 on Solaris, Linux, and AIX, does not initialize filesystem blocks during creation of a file, which allows local users to obtain sensitive information by creating and then reading files.
📍 영향받는 시스템
Symantec Veritas File System (VxFS) on HP-UX, Solaris/Linux/AIX (5.0 MP3 이전 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 특정 방식으로 파일을 생성하고 읽는 방식
🛡️ 대응 방법
Veritas File System을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
시스템 운영체제와 VxFS 버전을 확인하여 취약한 버전(5.0 MP3 미만 등)인지 대조합니다.
uname -a && veritasd -v 2>/dev/null || echo 'Check VxFS version manually'
📊 CVSS Vector String
AV:L/AC:L/Au:S/C:C/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux