🇰🇷 한글 설명
Linux 커널 2.6.26.3의 wan 서브시스템 내 sbni_ioctl 함수에서 권한 검증 미흡 취약점이 발견되었습니다. 특정 ioctl 요청을 처리할 때 CAP_NET_ADMIN 권한을 확인하지 않아, 로컬 사용자가 의도된 권한 제한을 우회할 수 있습니다.
💡 쉬운 설명
컴퓨터의 네트워크 설정을 바꾸려면 관리자 권한이 필요한데, 이 허점이 있으면 일반 사용자도 관리자처럼 네트워크 설정을 조작할 수 있습니다. 이를 통해 시스템의 네트워크 보안 설정을 무력화할 수 있습니다.
🇺🇸 원문 (English)
The sbni_ioctl function in drivers/net/wan/sbni.c in the wan subsystem in the Linux kernel 2.6.26.3 does not check for the CAP_NET_ADMIN capability before processing a (1) SIOCDEVRESINSTATS, (2) SIOCDEVSHWSTATE, (3) SIOCDEVENSLAVE, or (4) SIOCDEVEMANSIPATE ioctl request, which allows local users to bypass intended capability restrictions.
📍 영향받는 시스템
Linux kernel 2.6.26.3 및 해당 기능이 포함된 이전 버전
⚔️ 공격 벡터
로컬 사용자가 특수하게 조작된 ioctl 시스템 호출을 통해 권한 없이 네트워크 제어 명령을 실행
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 해당 모듈의 접근 권한을 제한
🔧 검증 코드
출력된 커널 버전이 2.6.26.3 이하인지 확인하여 취약 여부를 판단합니다.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux